Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - clearConfig() が呼び出されたとき、3.4.9前の DOMPurify 3.0.0は、保持されている信頼できるタイプのポリシーをリセットしないため、信頼境界を越えて再利用される DOMPurify インスタンスは、以前に提供されたTRUSTED_TYPES_POLICYにバインドされたままになります。RETURN_TRUSTED_TYPE出力をリクエストする後で発信者が、クリーンなデフォルトではなく、古い(安全でない可能性がある)ポリシーによって作成されたTrustedHTMLオブジェクトを受け取ります。これにより、Trusted Typesシンクでスクリプトが実行される可能性があります。後の呼び出しで TRUSTED_TYPES_POLICY: null を渡しても、保持されたポリシーはクリアされません。(CVE-2026-65899)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-65899

medium Nessus プラグイン ID 329602

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 27, 2026, 10:22 AM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N") Plugin Feed: 202607271022
バージョン 1.1 Jul 25, 2026, 1:06 PM New Plugin Feed: 202607251306