AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1789657645アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 任意の HTML を解析し、その後 Render を使用してレンダリングすると、予期しない HTML ツリーが作成される可能性があります。これを利用することで、レンダリング前に入力 HTML をサニタイズしようとするアプリケーションで、XSS 攻撃が実行される可能性があります。
    (CVE-2026-42502)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:osbuild-composer / osbuild-composer-core / osbuild-composer-tests / etc(ALMALINUX9.6:CLSA-2026:1789657645)

medium Nessus プラグイン ID 352234

バージョン 1.1