There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Mermaid is a JavaScript tool that uses Markdown-inspired text to create and modify diagrams and charts.
    Versions 10.9.5 and prior, in addition to 11.0.0-alpha.1 through 11.12.0 are vulnerable to CSS injection
    through improper sanitization. The state diagram (and any other diagram type that routes user-controlled
    style strings through the createCssStyles parser) captures classDef values using an unrestricted regex
    that matches everything up to a newline. That value then flows unsanitized through addStyleClass() into
    createCssStyles() and is assigned to style.innerHTML, so a closing brace (}) in the value terminates the
    generated CSS selector and turns everything after it into a new CSS rule on the page. This enables page
    defacement, user tracking via url() callbacks, and DOM attribute exfiltration. This issue has been fixed
    in versions 10.9.6 and 11.15.0. If developers are unable to immediately upgrade, they can work around this
    issue by setting "securityLevel": "sandbox", which prevents the issue by rendering the mermaid diagram in
    a sandboxed <iframe>. (CVE-2026-41148)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mermaid 是一個 JavaScript 工具，它使用 Markdown 啟發的文字來建立和修改圖表和圖表。
    10.9.5除了 11.0.0-alpha.1 到 11.0.0-alpha.1 之外11.12.0，版本和更早版本也容易因清理不當而受到 CSS 插入的攻擊。狀態圖 （以及透過 createCssStyles 剖析器路由使用者控制樣式字串的任何其他圖表類型） 會使用無限制的正則運算式來擷取 classDef 值，該正則運算式會比對所有內容，直到換行符。然後，該值會透過 addStyleClass（） 未經清理地流入 createCssStyles（），並指派給 style.innerHTML，因此值中的右大括號 （}） 會終止產生的 CSS 選擇器，並將之後的所有內容轉換為頁面上的新 CSS 規則。這可以實現頁面塗改、透過 url（） 回呼追蹤使用者以及 DOM 屬性洩漏。此問題已在版本 10.9.6 和 11.15.0中修正。如果開發人員無法立即升級，可以透過設定 securityLevel： sandbox 來解決此問題，這可以透過在沙箱中 <iframe>轉譯美人魚圖來防止此問題發生。（CVE-2026-41148）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mermaid 是一个 JavaScript 工具，它使用 Markdown 启发的文本来创建和修改图表和图表。
    除了 11.0.0-alpha.1 到 11.12.0 版本外，其他版本10.9.5和较早版本都容易受到通过不当清理而造成的 CSS 注入的影响。状态图（以及任何其他通过 createCssStyles 解析器路由用户控制的样式字符串的关系图类型）使用无限制的正则表达式捕获 classDef 值，该正则表达式将所有内容与换行符匹配。该值随后未经审查就通过 addStyleClass（） 流入 createCssStyles（） 并分配给 style.innerHTML，因此值中的右大括号 （}） 终止生成的 CSS 选择器并将其后面的所有内容转换为页面上的新 CSS 规则。这使得页面损坏、通过 url（） 回调进行的用户跟踪以及 DOM 属性渗漏成为可能。已在版本 10.9.6 和 11.15.0中修复此问题。如果开发人员无法立即升级，他们可以通过设置 securityLevel： sandbox 来解决此问题，这通过在沙盒中 <iframe>渲染美人鱼图来防止该问题。（CVE-2026-41148）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mermaid は、Markdown からインスピレーションを得たテキストを使用して図やチャートを作成および変更する JavaScript ツールです。
    11.0.0-alpha.1 から 11.12.0 に加えて、10.9.5 およびそれ以前のバージョンは、不適切なサニタイズによる CSS インジェクションに対して脆弱です。状態図 (および、ユーザー制御のスタイル文字列を createCssStyles パーサーを介してルーティングする他の図の種類) は、改行まですべてを一致させる無制限の正規表現を使用して classDef 値をキャプチャします。その値はその後、サニタイズされないまま addStyleClass() を経由して createCssStyles() に流れ込み、style.innerHTML に割り当てられます。したがって、値の右中括弧(})は生成された CSS セレクターを終了させ、その後のすべてをページ上の新しい CSS ルールに変換します。これにより、ページ改変、url()コールバックを介したユーザー追跡、DOM属性の抜き取りが可能になります。この問題は、バージョン 10.9.6 および 11.15.0 で修正されました。開発者がすぐにアップグレードできない場合は、securityLevel: sandbox を設定することでこの問題を回避できます。これにより、サンドボックス化された <iframe>で人魚図をレンダリングすることで問題を防ぐことができます。(CVE-2026-41148)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-ee50c21f92 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.6 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-5afe6630dc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.6 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Mermaid is a JavaScript tool that uses Markdown-inspired text to create and modify diagrams and charts.
    Versions 10.9.5 and prior, in addition to 11.0.0-alpha.1 through 11.12.0 are vulnerable to CSS injection     through improper sanitization. The state diagram (and any other diagram type that routes user-controlled     style strings through the createCssStyles parser) captures classDef values using an unrestricted regex     that matches everything up to a newline. That value then flows unsanitized through addStyleClass() into     createCssStyles() and is assigned to style.innerHTML, so a closing brace (}) in the value terminates the     generated CSS selector and turns everything after it into a new CSS rule on the page. This enables page     defacement, user tracking via url() callbacks, and DOM attribute exfiltration. This issue has been fixed     in versions 10.9.6 and 11.15.0. If developers are unable to immediately upgrade, they can work around this     issue by setting securityLevel: sandbox, which prevents the issue by rendering the mermaid diagram in     a sandboxed <iframe>. (CVE-2026-41148)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-5afe6630dc advisory.

    33.0.6 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ee50c21f92 advisory.

    33.0.6 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
441734	SCA: security update for mermaid (GHSA-xcj9-5m2h-648r)	Tenable Cloud Security	SCA Checks	5/12/2026	7/6/2026	medium
441734	SCA: security update for mermaid (GHSA-xcj9-5m2h-648r)	Tenable Self-Hosted Container Security	SCA Checks	5/12/2026	7/6/2026	medium
316560	Linux Distros 未修補的弱點：CVE-2026-41148	Nessus	Misc.	5/25/2026	9/2/2026	medium
316560	Linux Distros 未修补的漏洞：CVE-2026-41148	Nessus	Misc.	5/25/2026	9/2/2026	medium
316560	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41148	Nessus	Misc.	5/25/2026	9/2/2026	medium
325136	Fedora 44:nextcloud(2026-ee50c21f92)	Nessus	Fedora Local Security Checks	7/6/2026	10/7/2026	high
325111	Fedora 43:nextcloud(2026-5afe6630dc)	Nessus	Fedora Local Security Checks	7/5/2026	10/7/2026	high
316560	Linux Distros Unpatched Vulnerability : CVE-2026-41148	Nessus	Misc.	5/25/2026	9/2/2026	medium
325111	Fedora 43 : nextcloud (2026-5afe6630dc)	Nessus	Fedora Local Security Checks	7/5/2026	10/7/2026	high
325136	Fedora 44 : nextcloud (2026-ee50c21f92)	Nessus	Fedora Local Security Checks	7/6/2026	10/7/2026	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

high

high

medium

high

high