AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1791804836アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - JS テンプレートリテラルのテンプレートブランチ間でコンテキストが適切に追跡されず、ブランチが使用された場合にコンテンツが不適切にエスケープされる可能性があります。さらに、JS テンプレートリテラル内のテンプレートアクションが波括弧の深さを正しく追跡しなかったため、不適切なエスケープの適用につながりました。これらの問題により、JS テンプレートリテラル内のアクションが不適切にまたは不適切にエスケープされ、XSS 脆弱性につながる可能性があります。(CVE-2026-32289)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:go-toolset / golang / golang-bin / golang-docs / golang-misc / etc(ALMALINUX9.2:CLSA-2026:1791804836)

medium Nessus プラグイン ID 364687

バージョン 1.1