AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1789583130アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 任意の HTML を解析し、その後 Render を使用してレンダリングすると、予期しない HTML ツリーが作成される可能性があります。これを利用することで、レンダリング前に入力 HTML をサニタイズしようとするアプリケーションで、XSS 攻撃が実行される可能性があります。
    (CVE-2026-25681)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:osbuild-composer / osbuild-composer-core / etc(ALMALINUX9.2:CLSA-2026:1789583130)

medium Nessus プラグイン ID 352401

変更ログが見つかりません