Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl用に 0.410002 される前の HTML::FormHandler のバージョンは、オプションのグループラベルとラジオボタンラベルをエスケープせずに HTML にレンダリングします。Select、RadioGroup、CheckboxGroup、HorizCheckboxGroup ウィジェットは、グループラベルをエスケープされずにレンダリングし、Select をラベル属性に、他の 3 つを要素コンテンツにレンダリングします。また、RadioGroup は、各ラジオボタンの自身のラベルをエスケープ解除します。options_from、options_fieldname メソッド、または DBIC モデルを使用して、オプション・リストがリテラルではなくデータから構築されるアプリケーションは、ラベルに攻撃者の影響を受けるテキストを許可し、オプションをオーバーライドしたり、レンダリングされたページに JavaScript を埋め込んだりすることができます。
    (CVE-2026-85484)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-85484

medium Nessus プラグイン ID 343915

バージョン 1.3