根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式為 10.10.2 之前的版本或 10.11.2 之前 10.11.0 的版本。因此，會受到 TNS-2026-04 公告中所提及的多個弱點影響。

  - 在 2.7.4 版之前的 libexpat 中，XML_ExternalEntityParserCreate 不會複製不明編碼處理常式的使用者資料。
    (CVE-2026-24515)

  - 在 2.7.4之前的 libexpat 中，doContent 函式未正確判斷緩衝區大小 bufSize，因為沒有針對標籤緩衝區重新配置的整數溢位檢查。(CVE-2026-25210)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Tenable Nessus < 10.10.2 / 10.11.0 < 10.11.2多個弱點 (TNS-2026-04)

high Nessus Plugin ID 298226

版本 1.4