因此，它受到 ALAS2023-2023-411 公告中提及的一個弱點影響。

  - ** 有爭議 ** libxml2 2.11.5 及之前版本有釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。這發生在 tree.c 的 xmlUnlinkNode 中。注意：供應商表示：我不認為這些問題嚴重到足以保證 CVE ID…因為攻擊者通常無法掌控記憶體配置何時失敗。(CVE-2023-45322)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：libxml2、libxml2-devel、libxml2-static (ALAS2023-2023-411)

medium Nessus Plugin ID 184430

找不到依附元件