因此，它會受到 ALAS2023-2026-3300 公告中所提及的多個弱點影響。

    說明NGINX JavaScript （njs） 有一個弱點，其中 njs XML 模組公開的實體支援的 XML 屬性與 libxml2 規範化不一致。在規範化過程中的內建 njs 和 QuickJS 後端中， $attr$Name getter 可能會針對包含內部實體參照的明確存在的屬性傳回 undefined。$attrs getter 可能會傳回僅從第一個屬性子系衍生的值。這可能會讓投入大量精力取得真正簽署文件的未經驗證的攻擊者在簽章驗證成功時跳過驗證。nginx-saml 部署在使用內建 njs 後端執行時，已確認受影響的消費者。

    影響在受影響的已簽署 XML 消費者中，未經驗證的攻擊者可導致安全性相關屬性在簽章驗證成功時顯示不存在或被截斷。在 nginx-saml 中，這可以繞過到期、目的地和請求關聯檢查，從而能夠在其預期上下文之外重播或接受回應。它不允許簽名或身分偽造，或直接影響可用性。
    這只是資料平面問題，不會暴露控制平面。



    注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。
    (CVE-2026-101019)

    描述

    NGINX JavaScript （njs） 有一個弱點，當 xml.parse（） 失敗時，內建的 njs 引擎會洩漏 libxml2 剖析器上下文。失敗路徑未註冊清除，且在處理程序存留期內未釋放內容。未經身份驗證的攻擊者可能會使用格式錯誤的 XML 發送請求，並可能導致長期存在的 NGINX 工作進程中無限的記憶體增長。

    影響

    此弱點可能允許遠端攻擊者傳送要求，觸發重複剖析格式錯誤的 XML，並可能導致 NGINX 工作程式終止或拒絕服務。沒有控制平面暴露;
    這只是資料平面問題。



    注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。
    (CVE-2026-101025)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：nginx-mod-njs （ALAS2023-2026-3300）

high Nessus Plugin ID 371860

版本 1.1