There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - DOMPurify 3.0.0 before 3.4.9 does not reset the retained Trusted Types policy when clearConfig() is
    called, so a DOMPurify instance reused across trust boundaries stays bound to a previously supplied
    TRUSTED_TYPES_POLICY. A later caller that requests RETURN_TRUSTED_TYPE output receives a TrustedHTML
    object created by the old (potentially unsafe) policy rather than a clean default, which can lead to
    script execution at a Trusted Types sink. Passing TRUSTED_TYPES_POLICY: null on the later call also does
    not clear the retained policy. (CVE-2026-65899)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 呼叫 clearConfig（） 時，DOMPurify 3.0.0 before 3.4.9 不會重設保留的「信任類型」原則，因此跨信任邊界重複使用的 DOMPurify 執行個體會保持繫結至先前提供的TRUSTED_TYPES_POLICY。稍後要求輸出RETURN_TRUSTED_TYPE呼叫端會收到舊 （可能不安全） 原則所建立的 TrustedHTML 物件，而不是乾淨的預設值，這可能會導致在受信任類型接收處執行指令碼。在稍後的呼叫中傳遞 TRUSTED_TYPES_POLICY： null 也不會清除保留的原則。（CVE-2026-65899）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 调用 clearConfig（） 时，DOMPurify 3.0.0 before 3.4.9 不会重置保留的受信任类型策略，因此跨信任边界重用的 DOMPurify 实例保持与先前提供的TRUSTED_TYPES_POLICY绑定。后续请求RETURN_TRUSTED_TYPE输出的调用程序会收到由旧的（可能不安全的）策略创建的 TrustedHTML 对象，而不是干净的默认值，这可导致在 Trusted Types 接收器处执行脚本。在后续调用中传递 TRUSTED_TYPES_POLICY： null 也不会清除保留的策略。（CVE-2026-65899）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - clearConfig() が呼び出されたとき、3.4.9前の DOMPurify 3.0.0は、保持されている信頼できるタイプのポリシーをリセットしないため、信頼境界を越えて再利用される DOMPurify インスタンスは、以前に提供されたTRUSTED_TYPES_POLICYにバインドされたままになります。RETURN_TRUSTED_TYPE出力をリクエストする後で発信者が、クリーンなデフォルトではなく、古い(安全でない可能性がある)ポリシーによって作成されたTrustedHTMLオブジェクトを受け取ります。これにより、Trusted Typesシンクでスクリプトが実行される可能性があります。後の呼び出しで TRUSTED_TYPES_POLICY: null を渡しても、保持されたポリシーはクリアされません。(CVE-2026-65899)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - DOMPurify 3.0.0 before 3.4.9 does not reset the retained Trusted Types policy when clearConfig() is     called, so a DOMPurify instance reused across trust boundaries stays bound to a previously supplied     TRUSTED_TYPES_POLICY. A later caller that requests RETURN_TRUSTED_TYPE output receives a TrustedHTML     object created by the old (potentially unsafe) policy rather than a clean default, which can lead to     script execution at a Trusted Types sink. Passing TRUSTED_TYPES_POLICY: null on the later call also does     not clear the retained policy. (CVE-2026-65899)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
460792	Echo: dompurify: security update to 3.4.9	Tenable Cloud Security	Echo Local Security Checks	10/2/2026	10/5/2026	medium
460792	Echo: dompurify: security update to 3.4.9	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/2/2026	10/5/2026	medium
443230	SCA: security update for dompurify (GHSA-vxr8-fq34-vvx9)	Tenable Self-Hosted Container Security	SCA Checks	6/16/2026	7/29/2026	medium
443230	SCA: security update for dompurify (GHSA-vxr8-fq34-vvx9)	Tenable Cloud Security	SCA Checks	6/16/2026	7/29/2026	medium
329602	Linux Distros 未修補弱點：CVE-2026-65899	Nessus	Misc.	7/25/2026	8/24/2026	medium
329602	Linux Distros 未修补的漏洞：CVE-2026-65899	Nessus	Misc.	7/25/2026	8/24/2026	medium
329602	Linux Distros のパッチ未適用の脆弱性: CVE-2026-65899	Nessus	Misc.	7/25/2026	8/24/2026	medium
329602	Linux Distros Unpatched Vulnerability : CVE-2026-65899	Nessus	Misc.	7/25/2026	8/24/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium