Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HTML：：FormHandler 之前的 0.410002 版本，用於Perl將欄位屬性轉譯為 HTML，而不會使用 process_attrs 方法逸出。任何具有欄位或欄位標籤的應用程式，其中某些屬性是從資料而非常值建置，都允許屬性值中受攻擊者影響的文字，以覆寫欄位屬性，或在轉譯的頁面中內嵌 JavaScript。例如，RadioGroup 小工具透過 render_option 和 wrap_radio 方法使用 process_attrs 方法。（CVE-2026-85630）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTML：：FormHandler 之前 0.410002 版本的 Perl 将字段属性渲染成 HTML，而不使用 process_attrs 方法进行转义。任何具有字段或字段标签的应用程序，其中某些属性是从数据而非文字构建，都允许在属性值中受到攻击者影响的文本替代字段属性或在呈现的页面中嵌入 JavaScript。例如，RadioGroup 微件通过 render_option 和 wrap_radio 方法使用 process_attrs 方法。（CVE-2026-85630）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用に 0.410002 する前のバージョンの HTML::FormHandler は、process_attrs メソッドを使用してエスケープせずにフィールド属性を HTML にレンダリングします。一部の属性がリテラルではなくデータから構築されているフィールドまたはフィールドラベルを持つアプリケーションでは、属性値に攻撃者の影響を受けるテキストが使用でき、フィールド属性がオーバーライドされたり、レンダリングされたページにJavaScriptが埋め込まれたりする可能性があります。たとえば、RadioGroup ウィジェットは、render_option メソッドと wrap_radio メソッドを介して process_attrs メソッドを使用します。(CVE-2026-85630)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-406a152d49 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    process_attrsCVE-2026-85630メソッドを使用してエスケープせずにフィールド属性をHTMLにレンダリングPerl0.410002より前のHTML::FormHandlerバージョン。この更新は、その問題を修正します。

    ----

    0.40068 までの HTML::FormHandler のバージョンでは、_apply_actions と add_error がリクエストデータから構築されたエラーメッセージテキストを Locale::Maketext 括弧表記テンプレートとして使用するため、攻撃者が選択したメソッドのディスパッチとリソースの使い果たしを引き起こす可能性があります。

    バージョン 0.410000+ は、リクエストデータを含むエラーメッセージをテンプレートの代わりに Locale::Maketext 引数として渡すことにより、この問題を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-167a356523 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    process_attrsCVE-2026-85630メソッドを使用してエスケープせずにフィールド属性をHTMLにレンダリングPerl0.410002より前のHTML::FormHandlerバージョン。この更新は、その問題を修正します。

    ----

    0.40068 までの HTML::FormHandler のバージョンでは、_apply_actions と add_error がリクエストデータから構築されたエラーメッセージテキストを Locale::Maketext 括弧表記テンプレートとして使用するため、攻撃者が選択したメソッドのディスパッチとリソースの使い果たしを引き起こす可能性があります。

    バージョン 0.410000+ は、リクエストデータを含むエラーメッセージをテンプレートの代わりに Locale::Maketext 引数として渡すことにより、この問題を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-21850d7df0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    process_attrsCVE-2026-85630メソッドを使用してエスケープせずにフィールド属性をHTMLにレンダリングPerl0.410002より前のHTML::FormHandlerバージョン。この更新は、その問題を修正します。

    ----

    0.40068 までの HTML::FormHandler のバージョンでは、_apply_actions と add_error がリクエストデータから構築されたエラーメッセージテキストを Locale::Maketext 括弧表記テンプレートとして使用するため、攻撃者が選択したメソッドのディスパッチとリソースの使い果たしを引き起こす可能性があります。

    バージョン 0.410000+ は、リクエストデータを含むエラーメッセージをテンプレートの代わりに Locale::Maketext 引数として渡すことにより、この問題を修正します。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-406a152d49 advisory.

    HTML::FormHandler versions before 0.410002 for Perl render field attributes into HTML without escaping     using the process_attrs method (CVE-2026-85630) . This update fixes that issue.

    ----

    HTML::FormHandler versions through 0.40068 allow attacker selected method dispatch and resource exhaustion     because _apply_actions and add_error use error message text built from request data as a Locale::Maketext     bracket notation template.

    Versions 0.410000+ fix the issue by passing error messages with request data as Locale::Maketext arguments     instead of templates.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-167a356523 advisory.

    HTML::FormHandler versions before 0.410002 for Perl render field attributes into HTML without escaping     using the process_attrs method (CVE-2026-85630) . This update fixes that issue.

    ----

    HTML::FormHandler versions through 0.40068 allow attacker selected method dispatch and resource exhaustion     because _apply_actions and add_error use error message text built from request data as a Locale::Maketext     bracket notation template.

    Versions 0.410000+ fix the issue by passing error messages with request data as Locale::Maketext arguments     instead of templates.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-21850d7df0 advisory.

    HTML::FormHandler versions before 0.410002 for Perl render field attributes into HTML without escaping     using the process_attrs method (CVE-2026-85630) . This update fixes that issue.

    ----

    HTML::FormHandler versions through 0.40068 allow attacker selected method dispatch and resource exhaustion     because _apply_actions and add_error use error message text built from request data as a Locale::Maketext     bracket notation template.

    Versions 0.410000+ fix the issue by passing error messages with request data as Locale::Maketext arguments     instead of templates.



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HTML::FormHandler versions before 0.410002 for Perl render field attributes into HTML without escaping     using the process_attrs method. Any application with fields or field labels where some attributes are     built from data rather than literals allows attacker-influenced text in an attribute value that can     override the field attributes or embed JavaScript in rendered pages. For example, the RadioGroup widget     uses the process_attrs method via the render_option and wrap_radio methods. (CVE-2026-85630)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
343920	Linux Distros 未修補弱點：CVE-2026-85630	Nessus	Misc.	9/8/2026	9/15/2026	medium
343920	Linux Distros 未修补的漏洞：CVE-2026-85630	Nessus	Misc.	9/8/2026	9/15/2026	medium
343920	Linux Distros のパッチ未適用の脆弱性: CVE-2026-85630	Nessus	Misc.	9/8/2026	9/15/2026	medium
349768	Fedora 45:perl-HTML-FormHandler(2026-406a152d49)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	critical
349776	Fedora 43:perl-HTML-FormHandler(2026-167a356523)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	critical
349773	Fedora 44:perl-HTML-FormHandler(2026-21850d7df0)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	critical
349768	Fedora 45 : perl-HTML-FormHandler (2026-406a152d49)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	critical
349776	Fedora 43 : perl-HTML-FormHandler (2026-167a356523)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	critical
349773	Fedora 44 : perl-HTML-FormHandler (2026-21850d7df0)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	critical
343920	Linux Distros Unpatched Vulnerability : CVE-2026-85630	Nessus	Misc.	9/8/2026	9/15/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

critical

critical

critical

critical

critical

critical

medium