Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Shaarli は個人用ブックマーク サービスです。0.16.1以前のバージョンには、ブックマークの説明フィールドで使用されるMarkdownからHTMLへの変換プロセスに、格納型クロスサイトスクリプティング(XSS)の脆弱性が含まれています。認証されたユーザーが、悪意のあるjavascript: URIをMarkdownリンク内に挿入する可能性があります。この脆弱性は、BookmarkMarkdownFormatter.php内のfilterProtocolsメソッドに発生します。このメソッドは、レンダリングする前に危険なプロトコル(javascript:など)をフィルタリングすることで、Markdownリンクをサニタイズしようとします。次の正規表現を使用します: (#]\((.*?)\)#is)。この正規表現はインライン Markdown リンクを検出するように設計されていますが、参照スタイルのリンクは前処理後に Markdown パーサーによって解決されるため、Markdown 参照スタイルのリンクを検出できません。filterProtocols メソッドは、これらの参照で使用されている実際の URL を決して検査しないため、攻撃者は参照定義内で javascript: URI を供給できます。
    この問題はバージョン 0.16.2で修正されています。(CVE-2026-48822)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48822

medium Nessus プラグイン ID 321663

バージョン 1.3