Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 音樂播放器精靈 （MPD） 之前的版本 0.24.11 在 XSPF 播放清單外掛程式的 xspf_char_data 函式中包含 CRLF 插入弱點，攻擊者可藉由提供具有 XML 數字字元參照的惡意 XSPF 播放清單，在 URI 欄位中內嵌文字 CR/LF 位元組。攻擊者可以透過位置欄位將偽造的鍵值行注入 MPD 協定回應中，包括 playlistinfo、currentsong 和 listplaylist 輸出，以及狀態檔案寫入器，方法是利用 Expat 在字元資料回呼之前解碼數值參考。（CVE-2026-49130）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-49130

medium Nessus Plugin ID 317838

版本 1.3