Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fast-xml-parser 允許使用者在無 C/C++ 型程式庫和無回呼的情況下驗證 XML、將 XML 剖析為 JS 物件或從 JS 物件構建 XML。在 5.0.9 至 5.3.3版中當剖析具有超出範圍實體程式碼點 (例如 `` 或 ``) 的 XML 時fast-xml-parser 的數值實體處理中存在一個 RangeError 弱點。這會造成剖析器擲回未攔截到的例外狀況進而損毀處理不受信任 XML 輸入的任何應用程式。5.3.4 版可修復此問題。 (CVE-2026-25128)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-25128

high Nessus Plugin ID 297652

版本 1.2