Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.10.0 より前の tablib には、HTML エクスポート機能に蓄積型クロスサイトスクリプティングの脆弱性が含まれています。これにより攻撃者が、悪意のあるペイロードをデータセットタイトルに埋め込むことで、任意の JavaScript を実行する可能性があります。これらは、HTML export_book出力にサニタイズされずに補間されます。
    _html.py フォーマットハンドラー。攻撃者は、Datasetタイトル属性に割り当てられ、HTML h3タグ内でエスケープされずにレンダリングされるスクリプトペイロードを使って、XLSX、ODS、XLS、YAMLなど、インポートされたファイルのワークシートシートの名前を変更できます。これにより、ブラウザーで出力がレンダリングされるとき、セッションハイジャック、不正な管理アクション、機密データの漏えいなどが起こります。(CVE-2026-9318)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-9318

medium Nessus プラグイン ID 334900

バージョン 1.2