Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HTML：：FormHandler 之前 0.410002 的 Perl 版本會將一些錯誤訊息轉譯為 HTML 而不逸出。
    表格表單配置以及 Bootstrap 2 和 3 包裝器會將每個錯誤字串直接拼接到周圍的標記中。版本 0.410000，的 CVE-2026-19872修正，逸出其他版面配置和包裝函式中的等效值，並將其 0.410002 延伸至這三個。包含受攻擊者影響內容 （例如拒絕的欄位值） 的錯誤訊息可能會在轉譯的頁面中內嵌 JavaScript。
    (CVE-2026-85485)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对于 Perl，HTML：：FormHandler 之前 0.410002 的版本会在不转义的情况下将某些错误消息转义为 HTML。
    表格窗体布局以及启动 2 和 3 包装器将每个错误字符串直接拼接到周围的标记中。Version 0.410000的 CVE-2026-19872补丁 ，转义其他布局和封装程序中的同等值，并将其 0.410002 扩展到这三个布局和包装程序。包含受攻击者影响的内容（如拒绝的字段值）的错误消息可在渲染的页面中嵌入 JavaScript。
    (CVE-2026-85485)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl に対する 0.410002 より前のバージョンの HTML::FormHandler は、一部のエラーメッセージをエスケープせずに HTML にレンダリングします。
    テーブル フォーム レイアウトとブートストラップ 2 と 3 のラッパーは、各エラー文字列を周囲のマークアップに直接スプライスします。CVE-2026-19872 の修正であるバージョン 0.410000 は、他のレイアウトとラッパーの同等の値をエスケープし、これら 3 つ0.410002拡張しました。拒否されたフィールド値などの攻撃者の影響を受けたコンテンツを含むエラーメッセージにより、レンダリングされたページに JavaScript が埋め込まれる可能性があります。
    (CVE-2026-85485)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-21850d7df0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    process_attrsCVE-2026-85630メソッドを使用してエスケープせずにフィールド属性をHTMLにレンダリングPerl0.410002より前のHTML::FormHandlerバージョン。この更新は、その問題を修正します。

    ----

    0.40068 までの HTML::FormHandler のバージョンでは、_apply_actions と add_error がリクエストデータから構築されたエラーメッセージテキストを Locale::Maketext 括弧表記テンプレートとして使用するため、攻撃者が選択したメソッドのディスパッチとリソースの使い果たしを引き起こす可能性があります。

    バージョン 0.410000+ は、リクエストデータを含むエラーメッセージをテンプレートの代わりに Locale::Maketext 引数として渡すことにより、この問題を修正します。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HTML::FormHandler versions before 0.410002 for Perl render some error messages into HTML without escaping.
    The Table form layout and the Bootstrap 2 and 3 wrappers splice each error string straight into the     surrounding markup. Version 0.410000, the fix for CVE-2026-19872, escaped the equivalent values in the     other layouts and wrappers, and 0.410002 extended that to these three. Error messages that contain     attacker-influenced content such as rejected field values could embed JavaScript in rendered pages.
    (CVE-2026-85485)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-21850d7df0 advisory.

    HTML::FormHandler versions before 0.410002 for Perl render field attributes into HTML without escaping     using the process_attrs method (CVE-2026-85630) . This update fixes that issue.

    ----

    HTML::FormHandler versions through 0.40068 allow attacker selected method dispatch and resource exhaustion     because _apply_actions and add_error use error message text built from request data as a Locale::Maketext     bracket notation template.

    Versions 0.410000+ fix the issue by passing error messages with request data as Locale::Maketext arguments     instead of templates.



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
343916	Linux Distros 未修補弱點：CVE-2026-85485	Nessus	Misc.	9/8/2026	10/31/2026	medium
343916	Linux Distros 未修补的漏洞：CVE-2026-85485	Nessus	Misc.	9/8/2026	10/31/2026	medium
343916	Linux Distros のパッチ未適用の脆弱性: CVE-2026-85485	Nessus	Misc.	9/8/2026	10/31/2026	medium
349773	Fedora 44:perl-HTML-FormHandler(2026-21850d7df0)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	critical
343916	Linux Distros Unpatched Vulnerability : CVE-2026-85485	Nessus	Misc.	9/8/2026	10/31/2026	medium
349773	Fedora 44 : perl-HTML-FormHandler (2026-21850d7df0)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	critical

Detections

Analytics

Plugins Search

medium

medium

medium

critical

medium

critical