There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - DOMPurify versions >=3.0.0 and before 3.4.8, when configured with SAFE_FOR_TEMPLATES together with a DOM
    output mode (RETURN_DOM, RETURN_DOM_FRAGMENT, or IN_PLACE), fail to strip template expressions (e.g.
    ${evil}, {{evil}}, <%evil%>) inside <template> element content. The final normalization/scrub pass
    (_scrubTemplateExpressions) uses a NodeIterator and node.normalize() that do not descend into
    template.content, so expressions that only form after adjacent text nodes merge survive sanitization. This
    bypasses SAFE_FOR_TEMPLATES and can allow a downstream template engine to evaluate attacker-supplied
    expressions. The string output path is not affected. (CVE-2026-65900)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOMPurify 版本 >=3.0.0 及更早 3.4.8版本，如果配置有 SAFE_FOR_TEMPLATES 以及 DOM 输出模式（RETURN_DOM、RETURN_DOM_FRAGMENT 或 IN_PLACE），则无法剥离模板表达式（例如
    元素内容中的 <template> ${evil}、{{evil}}、<%evil%>）。最终的 normalization/scrub 传递 （_scrubTemplateExpressions） 使用的 NodeIterator 和 node.normalize（） 不会降入 template.content，因此仅在相邻文本节点合并后形成的表达式可以在审查中幸存下来。这绕过了SAFE_FOR_TEMPLATES，并且可允许下游模板引擎评估攻击者提供的表达式。字符串输出路径不受影响。（CVE-2026-65900）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOMPurify 版本 >=3.0.0 及更早版本 3.4.8時，當使用 SAFE_FOR_TEMPLATES 和 DOM 輸出模式 （RETURN_DOM、RETURN_DOM_FRAGMENT 或 IN_PLACE） 一起配置時，無法剝離範本運算式 （例如
    ${evil}， {{evil}}， <%evil%>） 在元素內容內 <template> 。最終的正規化/清理階段 （_scrubTemplateExpressions） 使用不會下降到 template.content 的 NodeIterator 和 node.normalize（），因此僅在相鄰文字節點合併後形成的運算式在清理後仍然有效。這會繞過SAFE_FOR_TEMPLATES，並允許下游範本引擎評估攻擊者提供的運算式。字串輸出路徑不受影響。（CVE-2026-65900）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 43 ホストには、FEDORA-2026-625cbe86c8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    34.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-a1368a72b4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    34.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン >=3.0.03.4.8 以前の DOMPurify は、DOM 出力モード(RETURN_DOM、RETURN_DOM_FRAGMENT、または IN_PLACE)とともに SAFE_FOR_TEMPLATES とともに構成されたとき、テンプレート式のストリップに失敗します(例:
    要素コンテンツ内の ${evil}、{{evil}}、<%evil%>) <template> 。最後の正規化/スクラブパス(_scrubTemplateExpressions)は、template.content に降下しない NodeIterator と node.normalize() を使用するため、隣接するテキストノードがマージされた後にのみ形成される式はサニタイズ後も残ります。これによりSAFE_FOR_TEMPLATESがバイパスされ、下流のテンプレートエンジンが攻撃者が指定した式を評価できる場合があります。文字列出力パスは影響を受けません。(CVE-2026-65900)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-625cbe86c8 advisory.

    34.0.3 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-a1368a72b4 advisory.

    34.0.3 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - DOMPurify versions >=3.0.0 and before 3.4.8, when configured with SAFE_FOR_TEMPLATES together with a DOM     output mode (RETURN_DOM, RETURN_DOM_FRAGMENT, or IN_PLACE), fail to strip template expressions (e.g.
    ${evil}, {{evil}}, <%evil%>) inside <template> element content. The final normalization/scrub pass     (_scrubTemplateExpressions) uses a NodeIterator and node.normalize() that do not descend into     template.content, so expressions that only form after adjacent text nodes merge survive sanitization. This     bypasses SAFE_FOR_TEMPLATES and can allow a downstream template engine to evaluate attacker-supplied     expressions. The string output path is not affected. (CVE-2026-65900)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
457072	Echo: dompurify: security update to 3.4.8	Tenable Cloud Security	Echo Local Security Checks	10/2/2026	10/5/2026	medium
443247	SCA: security update for dompurify (GHSA-gvmj-g25r-r7wr)	Tenable Cloud Security	SCA Checks	6/16/2026	7/29/2026	medium
457072	Echo: dompurify: security update to 3.4.8	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/2/2026	10/5/2026	medium
443247	SCA: security update for dompurify (GHSA-gvmj-g25r-r7wr)	Tenable Self-Hosted Container Security	SCA Checks	6/16/2026	7/29/2026	medium
329633	Linux Distros 未修补的漏洞：CVE-2026-65900	Nessus	Misc.	7/25/2026	11/12/2026	medium
329633	Linux Distros 未修補弱點：CVE-2026-65900	Nessus	Misc.	7/25/2026	11/12/2026	medium
339195	Fedora 43:nextcloud(2026-625cbe86c8)	Nessus	Fedora Local Security Checks	8/25/2026	9/3/2026	medium
339193	Fedora 44:nextcloud(2026-a1368a72b4)	Nessus	Fedora Local Security Checks	8/25/2026	9/3/2026	medium
329633	Linux Distros のパッチ未適用の脆弱性: CVE-2026-65900	Nessus	Misc.	7/25/2026	11/12/2026	medium
339195	Fedora 43 : nextcloud (2026-625cbe86c8)	Nessus	Fedora Local Security Checks	8/25/2026	9/3/2026	medium
339193	Fedora 44 : nextcloud (2026-a1368a72b4)	Nessus	Fedora Local Security Checks	8/25/2026	9/3/2026	medium
329633	Linux Distros Unpatched Vulnerability : CVE-2026-65900	Nessus	Misc.	7/25/2026	11/12/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium