因此，它會受到 ALAS2023-2026-1360 公告中提及的一個弱點影響。

    在 2.14.5之前的 libxml2 中發現一個弱點。目前已將其歸類為「有問題」。此弱點會影響 xmlcatalog 元件的 xmlParseSGMLcatalog 函式。操控會導致不受控制的遞回。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。目前仍不確定此弱點是否真實存在。程式碼維護者說明該問題只能由未受信任的 SGML 目錄觸發且使用未受信任的目錄完全沒有任何意義。我也懷疑是否還有人在使用 SGML 目錄。 (CVE-2025-8732)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：libxml2、libxml2-devel、libxml2-static (ALAS2023-2026-1360)

medium Nessus Plugin ID 296230

找不到依附元件