There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - rails-html-sanitizer is responsible for sanitizing HTML fragments in Rails applications. From 1.0.3 until
    1.7.1, Rails::HTML::PermitScrubber restricted SVG reference elements in SVG_ALLOW_LOCAL_HREF only when
    they used xlink:href, even though browsers also accept the plain href attribute. Applications with non-
    default allowed tags that included SVG use or feImage elements could therefore permit external references;
    a same-origin external SVG referenced by use could execute scripts in the sanitized document's context,
    while feImage could load external images for tracking. Applications using the default allowed tags are not
    affected. This issue is fixed in version 1.7.1. (CVE-2026-73648)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rails-html-sanitizer 負責清理 Rails 應用程式中的 HTML 片段。From 1.0.3 until 1.7.1， Rails：：HTML：:P ermitScrubber 僅在使用 xlink：href 時才限制 SVG_ALLOW_LOCAL_HREF 中的 SVG 參照元素，即使瀏覽器也接受普通 href 屬性。因此，具有包含 SVG 使用或 feImage 元素的非預設允許標籤的應用程式可以允許外部參照;
    use 引用的同源外部 SVG 可以在清理文件的上下文中執行腳本，而 feImage 可以載入外部影像以進行追蹤。使用預設允許標籤的應用程式不受影響。1.7.1 版已修正此問題。(CVE-2026-73648)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -rails-html-sanitizer 负责审查 Rails 应用程序中的 HTML 片段。From 1.0.3 until 1.7.1Rails：：HTML：:P ermitScrubber 仅在使用 xlink：href 时才限制 SVG_ALLOW_LOCAL_HREF 中的 SVG 引用元素，即使浏览器也接受普通 href 属性。因此，具有包含 SVG use 或 feImage 元素的非默认允许标签的应用程序可允许外部引用;
    被使用引用的同源外部 SVG 可在已审查文档的上下文中执行脚本，而 feImage 可加载外部图像以进行跟踪。使用默认允许标记的应用程序不受影响。此问题已在 1.7.1 版本中修复。(CVE-2026-73648)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのSUSE Linux SLES15 ホストには、SUSE-SU-2026:4445-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    rubygem-rails-html-sanitizer 用のこの更新は、次の問題を修正します:

    - CVE-2026-73648:rails-html-sanitizer:特定の SVG 参照要素を許可するようにサニタイザーが構成されている場合、クロスサイトスクリプティングが可能です(bsc#1275199)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rails-html-sanitizer は、Rails アプリケーションの HTML フラグメントをサニタイズします。1.0.3から1.7.1まで、ブラウザはプレーンなhref属性も受け入れているにもかかわらず、Rails::HTML::P ermitScrubberは、xlink:hrefを使用しているときのみ、SVG_ALLOW_LOCAL_HREFのSVG参照要素を制限していました。したがって、SVG 使用または feImage 要素を含む、デフォルトでない許可されたタグを持つアプリケーションが、外部参照を許可する可能性があります。
    feImage が追跡を行う可能性がある一方で、use によって参照される同一生成元の外部 SVG は、サニタイズされたドキュメントのコンテキストでスクリプトを実行する可能性があります。デフォルトで許可されるタグを使用しているアプリケーションは影響を受けません。この問題はバージョン 1.7.1 で修正されています。(CVE-2026-73648)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES15 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2026:4445-1 advisory.

    This update for rubygem-rails-html-sanitizer fixes the following issue:

    - CVE-2026-73648: rails-html-sanitizer: cross-site scripting is possible when the sanitizer is configured     to allow       certain SVG reference elements (bsc#1275199).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - rails-html-sanitizer is responsible for sanitizing HTML fragments in Rails applications. From 1.0.3 until     1.7.1, Rails::HTML::PermitScrubber restricted SVG reference elements in SVG_ALLOW_LOCAL_HREF only when     they used xlink:href, even though browsers also accept the plain href attribute. Applications with non-     default allowed tags that included SVG use or feImage elements could therefore permit external references;
    a same-origin external SVG referenced by use could execute scripts in the sanitized document's context,     while feImage could load external images for tracking. Applications using the default allowed tags are not     affected. This issue is fixed in version 1.7.1. (CVE-2026-73648)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
445033	SCA: security update for rails-html-sanitizer (GHSA-cj75-f6xr-r4g7)	Tenable Cloud Security	SCA Checks	7/22/2026	8/14/2026	medium
445033	SCA: security update for rails-html-sanitizer (GHSA-cj75-f6xr-r4g7)	Tenable Self-Hosted Container Security	SCA Checks	7/22/2026	8/14/2026	medium
335355	Linux Distros 未修補弱點：CVE-2026-73648	Nessus	Misc.	8/14/2026	9/2/2026	medium
335355	Linux Distros 未修补的漏洞：CVE-2026-73648	Nessus	Misc.	8/14/2026	9/2/2026	medium
363065	SUSE SLES15 セキュリティ更新:rubygem-rails-html-sanitizer(SUSE-SU-2026:4445-1)	Nessus	SuSE Local Security Checks	10/6/2026	10/6/2026	medium
335355	Linux Distros のパッチ未適用の脆弱性: CVE-2026-73648	Nessus	Misc.	8/14/2026	9/2/2026	medium
363065	SUSE SLES15 Security Update : rubygem-rails-html-sanitizer (SUSE-SU-2026:4445-1)	Nessus	SuSE Local Security Checks	10/6/2026	10/6/2026	medium
335355	Linux Distros Unpatched Vulnerability : CVE-2026-73648	Nessus	Misc.	8/14/2026	9/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium