Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fast-xml-parser 允許使用者在沒有 C/C++ 型程式庫或回呼的情況下處理來自 JS 物件的 XML。
    從 4.0.0-beta.3 版到 5.5.7版之前的版本中fast-xml-parser 的 DocTypeReader 會使用 JavaScripttruthy 檢查來評估 maxEntityCount 和 maxEntitySize 組態限制。當開發人員將限制明確設定為 0意圖禁止所有實體或將實體大小限制為零位元組時JavaScript 中 0 的假本質造成防護條件繞過進而完全繞過限制。可提供 XML 輸入給此類應用程式的攻擊者可觸發無限制的實體擴充進而導致記憶體耗盡和拒絕服務。此問題已在 5.5.7 版中修正。(CVE-2026-33349)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-33349

medium Nessus Plugin ID 304213

版本 1.6