There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - DOMPurify before 3.3.2 contains a URI validation bypass vulnerability when ADD_ATTR is provided as a
    predicate function via EXTRA_ELEMENT_HANDLING.attributeCheck. Attackers can supply a predicate that
    accepts specific attribute and tag combinations to bypass URI-safe validation, allowing unsafe protocols
    like javascript: to survive sanitization and execute as DOM-based XSS when the link is activated.
    (CVE-2026-65912)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 EXTRA_ELEMENT_HANDLING.attributeCheck 作為述詞函式提供 ADD_ATTR 時，DOMPurify before 包含 3.3.2 URI 驗證繞過弱點。攻擊者可以提供接受特定屬性和標籤組合的述詞，以繞過 URI 安全驗證，從而允許 javascript 等不安全的通訊協定在清理中存活下來，並在連結啟動時以 DOM 型 XSS 的形式執行。
    (CVE-2026-65912)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 EXTRA_ELEMENT_HANDLING.attributeCheck 作为谓词函数提供 ADD_ATTR 时，DOMPurify 之前 3.3.2 包含一个 URI 验证绕过漏洞。攻击者可提供接受特定属性和标签组合的谓词来绕过 URI 安全验证，允许像 javascript： 这样的不安全协议在清理中幸存下来，并在激活链接时以基于 DOM 的 XSS 形式执行。
    (CVE-2026-65912)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.3.2 が EXTRA_ELEMENT_HANDLING.attributeCheck により述語関数として提供される場合に、ADD_ATTR が URI 検証バイパスの脆弱性を前に含めます。攻撃者が、特定の属性とタグの組み合わせを受け入れる述語を供給し、URI-safe 検証をバイパスし、javascript のような安全でないプロトコルがサニタイズを生き延び、リンクが有効化されたときに DOM ベースの XSS として実行される可能性があります。
    (CVE-2026-65912)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - DOMPurify before 3.3.2 contains a URI validation bypass vulnerability when ADD_ATTR is provided as a     predicate function via EXTRA_ELEMENT_HANDLING.attributeCheck. Attackers can supply a predicate that     accepts specific attribute and tag combinations to bypass URI-safe validation, allowing unsafe protocols     like javascript: to survive sanitization and execute as DOM-based XSS when the link is activated.
    (CVE-2026-65912)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
439739	SCA: security update for dompurify (GHSA-cjmm-f4jc-qw8r)	Tenable Self-Hosted Container Security	SCA Checks	4/3/2026	7/24/2026	medium
465293	Echo: dompurify: security update to 3.3.2	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/2/2026	10/5/2026	medium
439739	SCA: security update for dompurify (GHSA-cjmm-f4jc-qw8r)	Tenable Cloud Security	SCA Checks	4/3/2026	7/24/2026	medium
465293	Echo: dompurify: security update to 3.3.2	Tenable Cloud Security	Echo Local Security Checks	10/2/2026	10/5/2026	medium
329685	Linux Distros 未修補弱點：CVE-2026-65912	Nessus	Misc.	7/25/2026	11/6/2026	medium
329685	Linux Distros 未修补的漏洞：CVE-2026-65912	Nessus	Misc.	7/25/2026	11/6/2026	medium
329685	Linux Distros のパッチ未適用の脆弱性: CVE-2026-65912	Nessus	Misc.	7/25/2026	11/6/2026	medium
329685	Linux Distros Unpatched Vulnerability : CVE-2026-65912	Nessus	Misc.	7/25/2026	11/6/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium