Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ammonia は、信頼できない HTML を修復し、保護するための Rust ライブラリです。3.3.2、4.0.2、4.1.3より前は、math タグ、annotation-xml、および少なくとも 1 つの生テキスト HTML 要素は明示的に許可しつつ、一方で encoding 属性は許可しないアプリケーションは、ミューテーションクロスサイトスクリプティングを許可する可能性があります。 属性フィルタリングによってエンコーディングが削除された後、Ammonia は annotation-xml のエンコーディング依存の MathML 積分ポイント動作を適切に実装しません。そのため、ブラウザが出力を再解析する一方で、サニタイザーは、ある名前空間解釈の下で子孫を検証します。攻撃者は、その名前空間遷移および許可された生テキストHTML要素を使用して、ユーザーがサニタイズされた出力をレンダリングするときにJavaScriptを実行する可能性があります。必須タグはデフォルトで有効になっていないため、明示的に許可されていないアプリケーションは影響を受けません。この問題は、バージョン 3.3.2、 4.0.2、 4.1.3 で修正されています。(CVE-2026-63430)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63430

medium Nessus プラグイン ID 366333

バージョン 1.3