因此，该软件受到 ALAS2023-2026-3300 公告中提及的多个漏洞影响。

    描述NGINX JavaScript （njs） 有一个漏洞，其中 njs XML 模块暴露的实体支持的 XML 属性与 libxml2 规范化不一致。在规范化进程 $attr$Name 期间，在内置 njs 和 QuickJS 后端中，getter 可能会针对明确存在且包含内部实体引用的属性返回 undefined。$attrs getter 可能返回仅从第一个属性子级派生的值。这可能会允许花费大量精力获取真正签名文档的未经身份验证的攻击者在签名验证成功时跳过验证。nginx-saml 部署在通过内置 njs 后端运行时确认受影响的使用者。

    影响在受影响的 signed-XML 消费者中，未经身份验证的攻击者可造成与安全相关的属性在签名验证成功时显示不存在或截断。在 nginx-saml 中，这可绕过到期、目标和请求相关检查，从而启用重放或接受预期上下文之外的响应。它不允许签名或身份伪造，或对可用性造成直接影响。
    这只是数据平面问题；不会暴露控制平面。



    注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。
    (CVE-2026-101019)

    描述

    NGINX JavaScript （njs） 有一个漏洞，当 xml.parse（） 失败时，内置的 njs 引擎会泄露 libxml2 解析器环境。失败路径未注册清除，并且在进程的生命周期内未释放上下文。未经身份验证的攻击者可发送带有畸形 XML 的请求，并可在长期限 NGINX 工作进程中造成无限内存增长。

    影响

    此漏洞可让远程攻击者发送请求触发畸形 XML 的重复解析，并可能导致 NGINX 工作线程终止或拒绝服务。控制平面未暴露出此漏洞;
    此问题仅存在于数据平面。



    注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。
    (CVE-2026-101025)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 說明：NGINX JavaScript （njs） 有一個弱點，當 xml.parse（） 失敗時，內建的 njs 引擎會洩漏 libxml2 剖析器內容。失敗路徑未註冊清除，且在處理程序存留期內未釋放內容。未經身份驗證的攻擊者可能會使用格式錯誤的 XML 發送請求，並可能導致長期存在的 NGINX 工作進程中無限的記憶體增長。影響：此弱點可能允許遠端攻擊者傳送要求，觸發格式錯誤的 XML 的重複剖析，並可能導致 NGINX 工作程式終止或拒絕服務。這只是資料平面問題，不會暴露控制平面。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。
    (CVE-2026-101025)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 描述 NGINX JavaScript （njs） 存在一个漏洞，当 xml.parse（） 失败时，内置 njs 引擎会泄漏 libxml2 解析器上下文。失败路径未注册清除，并且在进程的生命周期内未释放上下文。未经身份验证的攻击者可发送带有畸形 XML 的请求，并可在长期限 NGINX 工作进程中造成无限内存增长。影响 此漏洞可让远程攻击者发送请求触发重复解析畸形 XML，并可能导致 NGINX 工作线程终止或拒绝服务。这只是数据平面问题；不会暴露控制平面。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。
    (CVE-2026-101025)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它會受到 ALAS2023-2026-3300 公告中所提及的多個弱點影響。

    說明NGINX JavaScript （njs） 有一個弱點，其中 njs XML 模組公開的實體支援的 XML 屬性與 libxml2 規範化不一致。在規範化過程中的內建 njs 和 QuickJS 後端中， $attr$Name getter 可能會針對包含內部實體參照的明確存在的屬性傳回 undefined。$attrs getter 可能會傳回僅從第一個屬性子系衍生的值。這可能會讓投入大量精力取得真正簽署文件的未經驗證的攻擊者在簽章驗證成功時跳過驗證。nginx-saml 部署在使用內建 njs 後端執行時，已確認受影響的消費者。

    影響在受影響的已簽署 XML 消費者中，未經驗證的攻擊者可導致安全性相關屬性在簽章驗證成功時顯示不存在或被截斷。在 nginx-saml 中，這可以繞過到期、目的地和請求關聯檢查，從而能夠在其預期上下文之外重播或接受回應。它不允許簽名或身分偽造，或直接影響可用性。
    這只是資料平面問題，不會暴露控制平面。



    注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。
    (CVE-2026-101019)

    描述

    NGINX JavaScript （njs） 有一個弱點，當 xml.parse（） 失敗時，內建的 njs 引擎會洩漏 libxml2 剖析器上下文。失敗路徑未註冊清除，且在處理程序存留期內未釋放內容。未經身份驗證的攻擊者可能會使用格式錯誤的 XML 發送請求，並可能導致長期存在的 NGINX 工作進程中無限的記憶體增長。

    影響

    此弱點可能允許遠端攻擊者傳送要求，觸發重複剖析格式錯誤的 XML，並可能導致 NGINX 工作程式終止或拒絕服務。沒有控制平面暴露;
    這只是資料平面問題。



    注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。
    (CVE-2026-101025)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

したがって、ALAS2023-2026-3300 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    説明NGINX JavaScript(njs)には脆弱性があり、njs XML モジュールが、libxml2 正規化と矛盾してエンティティバック XML 属性を公開しています。正規化プロセスの間、内蔵 njs バックエンドと QuickJS バックエンドの両方で、 $attr$Name getter が、内部エンティティ参照を含む明示的に存在する属性に対して未定義を返すことがあります。$attrsゲッターは、最初の属性の子からのみ派生した値を返す場合があります。これにより、認証されていない攻撃者が、本当に署名されたドキュメントを取得するために多大な労力を費やしても、署名検証が成功しても検証をスキップする可能性があります。nginx-saml デプロイメントは、組み込みの njs バックエンドで実行すると、影響を受けることが確認されています。

    影響影響を受けるsigned-XMLコンシューマーでは、認証されていない攻撃者が、署名認証の成功中にセキュリティ関連の属性が表示されたり切り捨てられたりする可能性があります。nginx-samlでは、これにより有効期限、デスティネーション、リクエスト相関のチェックをバイパスし、意図されたコンテキスト外の応答の再生や受け入れが可能になります。署名や ID の偽造、または可用性への直接的な影響は許可されません。
    コントロールプレーンへの影響はなく、データプレーンに関してのみ影響します。



    注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。
    (CVE-2026-101019)

    説明

    NGINX JavaScript(njs)には脆弱性があり、xml.parse()が失敗したときに、内蔵njsエンジンがlibxml2パーサーのコンテキストを漏えいします。失敗パスはクリーンアップを登録せず、プロセスの有効期間中にコンテキストがリリースされませんでした。認証されていない攻撃者が、不正な形式のXMLを含むリクエストを送信する可能性があり、長寿命のNGINXワーカープロセスで無制限のメモリ増加を引き起こす可能性があります。

    影響

    この脆弱性により、リモートの攻撃者が、無効な形式の XML の繰り返し解析をトリガーするリクエストを送信し、NGINX Worker の終了またはサービス拒否につながる可能性があります。コントロールプレーンのエクスポージャーはありません。
    これはデータプレーンのみの問題です。



    注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。
    (CVE-2026-101025)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 説明:NGINX JavaScript(njs)には脆弱性があり、xml.parse()が失敗したときに、内蔵njsエンジンがlibxml2パーサーのコンテキストを漏えいします。失敗パスはクリーンアップを登録せず、プロセスの有効期間中にコンテキストがリリースされませんでした。認証されていない攻撃者が、不正な形式のXMLを含むリクエストを送信する可能性があり、長寿命のNGINXワーカープロセスで無制限のメモリ増加を引き起こす可能性があります。影響 この脆弱性により、リモートの攻撃者がリクエストを送信し、無効な形式のXMLの繰り返し解析をトリガーし、NGINX Workerの終了またはサービス拒否につながる可能性があります。コントロールプレーンへの影響はなく、データプレーンに関してのみ影響します。注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。
    (CVE-2026-101025)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3300 advisory.

    DescriptionNGINX JavaScript (njs) has a vulnerability where the njs XML module exposes entity-backed XML     attributes inconsistently with libxml2 canonicalization. In both the built-in njs and QuickJS backends     during the canonicalization process, the $attr$Name getter may return undefined for an explicitly present     attribute containing an internal entity reference. The $attrs getter may return a value derived only from     the first attribute child. This may allow an unauthenticated attacker that invests significant effort in     obtaining a genuinely signed document to skip validation while signature verification succeeds. An nginx-     saml deployment is a confirmed affected consumer when run with the built-in njs backend.

    ImpactIn affected signed-XML consumers, an unauthenticated attacker can cause security-relevant attributes     to appear absent or truncated while signature verification succeeds. In nginx-saml, this can bypass     expiry, Destination, and request-correlation checks, enabling replay or acceptance of a response outside     its intended context. It does not permit signature or identity forgery, or a direct availability impact.
    There is no control plane exposure; this is a data plane issue only.



    Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
    (CVE-2026-101019)

    Description

    NGINX JavaScript (njs) has a vulnerability where the built-in njs engine leaks a libxml2 parser context     when xml.parse() fails. The failure path did not register cleanup and the context was not released for the     lifetime of the process. An unauthenticated attacker may send requests with malformed XML and can cause     unbounded memory growth in long-lived NGINX worker processes.

    Impact

    This vulnerability may allow remote attackers to send requests that trigger repeated parsing of malformed     XML and may lead to NGINX worker termination or denial of service. There is no control plane exposure;
    this is a data plane issue only.



    Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
    (CVE-2026-101025)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Description NGINX JavaScript (njs) has a vulnerability where the built-in njs engine leaks a libxml2     parser context when xml.parse() fails. The failure path did not register cleanup and the context was not     released for the lifetime of the process. An unauthenticated attacker may send requests with malformed XML     and can cause unbounded memory growth in long-lived NGINX worker processes. Impact This vulnerability may     allow remote attackers to send requests that trigger repeated parsing of malformed XML and may lead to     NGINX worker termination or denial of service. There is no control plane exposure; this is a data plane     issue only. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
    (CVE-2026-101025)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the a1ee2283-de8c-11f1-bae2-3497f65b111b advisory.

    The njs development team reports:
    Memory leak when parsing malformed XML in the njs engine                 (CVE-2026-101025).  Repeated malformed input could exhaust                 worker process memory.  Affects 0.7.10-1.0.1.
    Incomplete XML attribute values containing entity references                 (CVE-2026-101019).  JavaScript accessors could return values                 different from those used by XML canonicalization, affecting                 signed XML validation.  Affects 0.7.10-1.0.1.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
371860	Amazon Linux 2023：nginx-mod-njs （ALAS2023-2026-3300）	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/30	high
365991	Linux Distros 未修補弱點：CVE-2026-101025	Nessus	Misc.	2026/10/14	2026/10/28	medium
365991	Linux Distros 未修补的漏洞：CVE-2026-101025	Nessus	Misc.	2026/10/14	2026/10/28	medium
371860	Amazon Linux 2023：nginx-mod-njs （ALAS2023-2026-3300）	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/30	high
371860	2023 年 Amazon Linux:nginx-mod-njs(ALAS2023-2026-3300)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/30	high
365991	Linux Distros のパッチ未適用の脆弱性: CVE-2026-101025	Nessus	Misc.	2026/10/14	2026/10/28	medium
371860	Amazon Linux 2023 : nginx-mod-njs (ALAS2023-2026-3300)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/30	high
365991	Linux Distros Unpatched Vulnerability : CVE-2026-101025	Nessus	Misc.	2026/10/14	2026/10/28	medium
380687	FreeBSD : angie-module-njs -- multiple vulnerabilities (a1ee2283-de8c-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/11/13	2026/11/13	high

偵測

搜尋 Plugin

high

medium

medium

high

high

medium

high

medium

high