Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 版 2.0.3 Apache Santuario XML Security for Java 中，引入了快取機制，以使用 DocumentBuilders 的靜態集區加快新 XML 文件的建立速度。不過，如果某些未受信任的程式碼可先以執行緒內容類別載入器註冊惡意實作，則 Apache Santuario - XML Security for Java 可能會快取並重複使用此實作，導致在驗證已簽署文件等時出現潛在的安全性瑕疵。此弱點會影響 2.0.3 ] 之前的 Apache Santuario - XML Security for Java 2.0.x 版本，以及 2.1.4之前的所有 2.1.x 版本。 (CVE-2019-12400)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2019-12400

medium Nessus Plugin ID 222522

版本 1.5