因此，它會受到 ALAS2023-2026-1397 公告中提及的一個弱點影響。

    在 libxml2 的 ReleaseNG 剖析器中發現一個瑕疵此瑕疵與外部配置包含的處理方式有關。解析巢狀 <include> 指示詞時剖析器未強制限制包含深度。特製或過於復雜的配置可造成剖析期間發生過度遞回。這可能會導致堆疊耗盡及應用程式損毀進而造成拒絕服務風險。 (CVE-2026-0989)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：libxml2、libxml2-devel、libxml2-static (ALAS2023-2026-1397)

low Nessus Plugin ID 298086

版本 1.1