There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - css_parser is a Ruby CSS parser. From 2.2.0 until 3.0.0, CssParser::Parser#read_remote_file in
    lib/css_parser/parser.rb, and therefore load_uri! and the @import-following branch of add_block!, issued
    HTTP and HTTPS requests against any host, port, and URI without a scheme allowlist, host or IP filtering,
    or protection against link-local, loopback, or RFC-1918 addresses. Location: redirects were followed
    recursively back into the same function, which also serviced file:// URIs, so a single attacker-controlled
    HTTP redirect could upgrade the bug from SSRF to arbitrary local file disclosure. Any consumer of
    css_parser that hands it attacker-influenced CSS together with a base_uri: option is exposed. This issue
    is fixed in version 3.0.0. (CVE-2026-53727)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - css_parser 是一款 Ruby CSS 解析器。From 2.2.0 until 3.0.0、lib/css_parser/parser.rb 中的 CssParser：:P arser#read_remote_file（因此 load_uri！ 和 add_block！ 的 @import-following 分支）针对任何主机、端口和 URI 发出 HTTP 和 HTTPS 请求，而没有方案允许列表、主机或 IP 过滤或针对链接本地、环回或 RFC-1918 地址的保护。位置：重定向以递归方式回到同样提供 file:// URI 服务的相同函数，因此单一攻击者控制的 HTTP 重定向可将缺陷从 SSRF 升级为任意本地文件泄露。任何向其提供受攻击者影响的 CSS 以及 base_uri： 选项的 css_parser 用户都将暴露出漏洞。此问题已在 3.0.0 版本中修复。(CVE-2026-53727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - css_parser 是一個 Ruby CSS 剖析器。從 2.2.0 直到 3.0.0lib/css_parser/parser.rb 中的 CssParser：:P arser#read_remote_file，因此 load_uri！ 和 add_block！ 的@import分支，針對任何主機、連接埠和 URI 發出HTTP和HTTPS要求，而沒有配置允許清單、主機或 IP 篩選，或針對連結本機、回送或 RFC-1918 位址的保護。位置：重新導向會遞迴回到相同的函式中，該函式也提供 file:// URI，因此單一攻擊者控制的HTTP重新導向就可以將錯誤從 SSRF 升級為任意本機檔案洩露。任何將受攻擊者影響的 CSS 連同 base_uri： 選項交給它的 css_parser 消費者都會被公開。3.0.0 版已修正此問題。(CVE-2026-53727)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - css_parser は Ruby CSS パーサーです。2.2.0から3.0.0まで、lib/css_parser/parser.rbのCssParser::P arser#read_remote_file、したがってload_uri!、およびadd_block!の@importに続くブランチは、スキーム許可リスト、ホストまたはIPフィルタリング、またはリンクローカル、ループバック、またはRFC-1918アドレスに対する保護なしで、ホスト、ポート、URIに対してHTTPおよびHTTPSリクエストを発行しました。場所:リダイレクトは、file:// URI にも対応する同じ関数に再帰的に追われていたため、単一の攻撃者がコントロールするHTTPリダイレクトによって、バグが SSRF から任意のローカルファイルの漏洩へとアップグレードされる可能性があります。攻撃者の影響を受ける CSS を base_uri: オプションとともに渡す css_parser のコンシューマーが危険にさらされます。この問題はバージョン 3.0.0 で修正されています。(CVE-2026-53727)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - css_parser is a Ruby CSS parser. From 2.2.0 until 3.0.0, CssParser::Parser#read_remote_file in     lib/css_parser/parser.rb, and therefore load_uri! and the @import-following branch of add_block!, issued     HTTP and HTTPS requests against any host, port, and URI without a scheme allowlist, host or IP filtering,     or protection against link-local, loopback, or RFC-1918 addresses. Location: redirects were followed     recursively back into the same function, which also serviced file:// URIs, so a single attacker-controlled     HTTP redirect could upgrade the bug from SSRF to arbitrary local file disclosure. Any consumer of     css_parser that hands it attacker-influenced CSS together with a base_uri: option is exposed. This issue     is fixed in version 3.0.0. (CVE-2026-53727)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
444563	SCA: security update for css_parser (GHSA-9pmc-p236-855h)	Tenable Self-Hosted Container Security	SCA Checks	7/9/2026	8/19/2026	high
444563	SCA: security update for css_parser (GHSA-9pmc-p236-855h)	Tenable Cloud Security	SCA Checks	7/9/2026	8/19/2026	high
327779	Linux Distros 未修补的漏洞：CVE-2026-53727	Nessus	Misc.	7/18/2026	9/2/2026	high
327779	Linux Distros 未修補弱點：CVE-2026-53727	Nessus	Misc.	7/18/2026	9/2/2026	high
327779	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53727	Nessus	Misc.	7/18/2026	9/2/2026	high
327779	Linux Distros Unpatched Vulnerability : CVE-2026-53727	Nessus	Misc.	7/18/2026	9/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high