遠端主機上安裝的 Firefox 版本比 140.14.0-1 舊。因此，它會受到 ALAS2FIREFOX-2026-064 公告中所提及的多個弱點影響。

    Expat through 2.8.3 包含一個拒絕服務弱點，該弱點是由 xmlparse.c 中的 storeAtts（） 函式中的二次演算法複雜性所造成，其中處理具有非正規化值的 N 個指定屬性會觸發 elementType->defaultAtts 的 O（N^2） 線性掃描，以判斷 CDATA 狀態。未經驗證的遠端攻擊者可向剖析不受信任 XML 的應用程式提供幾 MB 的單一格式正確的 XML 文件，以造成過多的 CPU 消耗，進而導致拒絕服務，而不需要驗證、外部實體解析或非預設剖析器選項。（CVE-2026-66046）

    libexpat 之前 2.8.3 有一個越界讀取和產生的無限迴圈，因為在 *_toUtf16 函式中的 Unicode 處理期間，低代理與高代理一樣。（CVE-2026-72522）

    Graphics： CanvasWebGL 元件中的網站隔離問題。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74934）

    DOM： Networking 元件中的權限提升。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74935）

    JavaScript: WebAssembly 元件中的釋放後使用弱點。此漏洞已在 Firefox 154、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74936）

    JavaScript： GC 元件中的緩解繞過。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74938)

    DOM 中的權限提升：導覽元件。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74939)

    Graphics： Text 元件中的釋放後使用。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74940）

    Graphics： CanvasWebGL 元件中的權限提升。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74941)

    Remote Settings Client 元件中的權限提升。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74942）

    Graphics: ImageLib 元件中的釋放後使用弱點。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74943）

    DOM： Core &; HTML 元件中的釋放後使用。此漏洞已在 Firefox 154、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74944）

    「圖形：文字」元件中的資訊揭露。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74945)

    由於 Graphics： CanvasWebGL 元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。
    (CVE-2026-74946)

    圖形元件中的資訊洩露。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74948）

    由於 Graphics： Canvas2D 元件中的釋放後使用而導致權限提升。此漏洞已在 Firefox 154、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74949）

    下載 API 元件中的權限提升。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74950)

    「網路：Cookie」元件中的權限提升。此漏洞已在 Firefox 154、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74953）

    安全瀏覽元件中的緩解繞過。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74957)

    「儲存：快取 API」元件中的緩解繞過。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74959)

    WebExtensions 元件中的網站隔離問題。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74960)

    網路：Cookie 元件中的網站隔離問題。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74962)

    「網路：Cookies」元件中的同源原則繞過。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74963)

    圖形元件中的整數溢位。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74964)

    殼層整合元件中的權限提升。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74965)

    音訊/視訊：播放元件中的同源原則繞過。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74967)

    Graphics： WebRender 元件中的網站隔離問題。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74968)

    Layout: Text and Fonts 元件中的釋放後使用弱點。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74969)

    DOM： UI 事件和焦點處理元件中的資訊揭露。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74971)

    DOM： Push Subscriptions 元件中的資訊洩漏。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74972)

    爭用情形，圖形元件中的釋放後使用。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74973)

    Graphics： ImageLib 元件中的同源原則繞過。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74974)

    JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74976)

    資料遺失防護元件中的緩解繞過。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74983)

    內部發現 Thunderbird ESR 140.13、Thunderbird ESR 153.0 和 Thunderbird 153 中存在錯誤。其中一些錯誤顯示記憶體損毀或其他安全性相關缺陷的證據，我們推測只要付出足夠的努力，其中一些錯誤可能會被利用。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74987)

    內部發現 Thunderbird ESR 153.0 和 Thunderbird 153 中存在錯誤。其中一些錯誤顯示記憶體損毀或其他安全性相關缺陷的證據，我們推測只要付出足夠的努力，其中一些錯誤可能會被利用。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74988)

    內部發現 Thunderbird ESR 140.13、Thunderbird ESR 153.0 和 Thunderbird 153 中存在錯誤。其中一些錯誤顯示記憶體損毀或其他安全性相關缺陷的證據，我們推測只要付出足夠的努力，其中一些錯誤可能會被利用。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74990)

    libexpat 之前 2.8.4 缺少具有自訂編碼回呼的處理常式呼叫深度追蹤。因此，可能會發生釋放後使用。注意：這類似於 CVE-2026-50219、 和 CVE-2026-56131CVE-2026-56412。
    (CVE-2026-76957)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libexpat 之前 2.8.3 有一個越界讀取和產生的無限迴圈，因為在 *_toUtf16 函式中的 Unicode 處理期間，低代理與高代理一樣。（CVE-2026-72522）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Thunderbird 版本比 140.14.0-1 舊。因此，它會受到 ALAS2-2026-3880 公告中所提及的多個弱點影響。

    Expat through 2.8.3 包含一個拒絕服務弱點，該弱點是由 xmlparse.c 中的 storeAtts（） 函式中的二次演算法複雜性所造成，其中處理具有非正規化值的 N 個指定屬性會觸發 elementType->defaultAtts 的 O（N^2） 線性掃描，以判斷 CDATA 狀態。未經驗證的遠端攻擊者可向剖析不受信任 XML 的應用程式提供幾 MB 的單一格式正確的 XML 文件，以造成過多的 CPU 消耗，進而導致拒絕服務，而不需要驗證、外部實體解析或非預設剖析器選項。（CVE-2026-66046）

    libexpat 之前 2.8.3 有一個越界讀取和產生的無限迴圈，因為在 *_toUtf16 函式中的 Unicode 處理期間，低代理與高代理一樣。（CVE-2026-72522）

    Graphics： CanvasWebGL 元件中的網站隔離問題。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74934）

    DOM： Networking 元件中的權限提升。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74935）

    JavaScript: WebAssembly 元件中的釋放後使用弱點。此漏洞已在 Firefox 154、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74936）

    JavaScript： GC 元件中的緩解繞過。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74938)

    DOM 中的權限提升：導覽元件。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74939)

    Graphics： Text 元件中的釋放後使用。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74940）

    Graphics： CanvasWebGL 元件中的權限提升。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74941)

    Remote Settings Client 元件中的權限提升。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74942）

    Graphics: ImageLib 元件中的釋放後使用弱點。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74943）

    DOM： Core &; HTML 元件中的釋放後使用。此漏洞已在 Firefox 154、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74944）

    「圖形：文字」元件中的資訊揭露。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74945)

    由於 Graphics： CanvasWebGL 元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。
    (CVE-2026-74946)

    圖形元件中的資訊洩露。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74948）

    由於 Graphics： Canvas2D 元件中的釋放後使用而導致權限提升。此漏洞已在 Firefox 154、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74949）

    下載 API 元件中的權限提升。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74950)

    「網路：Cookie」元件中的權限提升。此漏洞已在 Firefox 154、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74953）

    安全瀏覽元件中的緩解繞過。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74957)

    「儲存：快取 API」元件中的緩解繞過。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74959)

    WebExtensions 元件中的網站隔離問題。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74960)

    網路：Cookie 元件中的網站隔離問題。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74962)

    「網路：Cookies」元件中的同源原則繞過。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74963)

    圖形元件中的整數溢位。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74964)

    殼層整合元件中的權限提升。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74965)

    音訊/視訊：播放元件中的同源原則繞過。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74967)

    Graphics： WebRender 元件中的網站隔離問題。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74968)

    Layout: Text and Fonts 元件中的釋放後使用弱點。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74969)

    DOM： UI 事件和焦點處理元件中的資訊揭露。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74971)

    DOM： Push Subscriptions 元件中的資訊洩漏。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74972)

    爭用情形，圖形元件中的釋放後使用。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74973)

    Graphics： ImageLib 元件中的同源原則繞過。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74974)

    JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74976)

    資料遺失防護元件中的緩解繞過。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74983)

    內部發現 Thunderbird ESR 140.13、Thunderbird ESR 153.0 和 Thunderbird 153 中存在錯誤。其中一些錯誤顯示記憶體損毀或其他安全性相關缺陷的證據，我們推測只要付出足夠的努力，其中一些錯誤可能會被利用。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74987)

    內部發現 Thunderbird ESR 153.0 和 Thunderbird 153 中存在錯誤。其中一些錯誤顯示記憶體損毀或其他安全性相關缺陷的證據，我們推測只要付出足夠的努力，其中一些錯誤可能會被利用。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74988)

    內部發現 Thunderbird ESR 140.13、Thunderbird ESR 153.0 和 Thunderbird 153 中存在錯誤。其中一些錯誤顯示記憶體損毀或其他安全性相關缺陷的證據，我們推測只要付出足夠的努力，其中一些錯誤可能會被利用。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74990)

    libexpat 之前 2.8.4 缺少具有自訂編碼回呼的處理常式呼叫深度追蹤。因此，可能會發生釋放後使用。注意：這類似於 CVE-2026-50219、 和 CVE-2026-56131CVE-2026-56412。
    (CVE-2026-76957)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機安裝的套件會受到 dla-4765 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4765-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2026 年 8 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：expat 版本：2.5.0-1+deb12u3 CVE ID： CVE-2026-50219 CVE-2026-56131 CVE-2026-56403 CVE-2026-56404 CVE-2026-56405 CVE-2026-56406 CVE-2026-56407 CVE-2026-56408 CVE-2026-56409 CVE-2026-56410 CVE-2026-56411 CVE-2026-56412 CVE-2026-72522 CVE-2026-76957

    CVE-2026-50219, CVE-2026-56131, CVE-2026-76957

        從處理常式內呼叫特定 libexpat 函式可能會導致釋放後使用。

    CVE-2026-56403、 CVE-2026-56404、 CVE-2026-56405、 CVE-2026-56406、 CVE-2026-56407、 CVE-2026-56408、 CVE-2026-56409、 CVE-2026-56410、 CVE-2026-56411

        數個函式中的整數溢位。

    CVE-2026-56412

        CDATA 區段處理常式呼叫周圍缺少重入保護可能會導致釋放後使用。

    CVE-2026-72522

        expat 內部 UTF-16 轉換函式中的越界讀取可能會在處理特製的輸入時造成無限迴圈，進而造成拒絕服務。

    對於 Debian 12 書蟲，這些問題已在 2.5.0-1+deb12u3 版本中修復。

    建議您升級 expat 套件。

    如需有關 expat 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/expat

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-2105 公告中所提及的多個弱點影響。

    Expat through 2.8.3 包含一個拒絕服務弱點，該弱點是由 xmlparse.c 中的 storeAtts（） 函式中的二次演算法複雜性所造成，其中處理具有非正規化值的 N 個指定屬性會觸發 elementType->defaultAtts 的 O（N^2） 線性掃描，以判斷 CDATA 狀態。未經驗證的遠端攻擊者可向剖析不受信任 XML 的應用程式提供幾 MB 的單一格式正確的 XML 文件，以造成過多的 CPU 消耗，進而導致拒絕服務，而不需要驗證、外部實體解析或非預設剖析器選項。（CVE-2026-66046）

    libexpat 之前 2.8.3 有一個越界讀取和產生的無限迴圈，因為在 *_toUtf16 函式中的 Unicode 處理期間，低代理與高代理一樣。（CVE-2026-72522）

    Graphics： CanvasWebGL 元件中的網站隔離問題。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74934）

    DOM： Networking 元件中的權限提升。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74935）

    JavaScript: WebAssembly 元件中的釋放後使用弱點。此漏洞已在 Firefox 154、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74936）

    JavaScript： GC 元件中的緩解繞過。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74938)

    DOM 中的權限提升：導覽元件。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74939)

    Graphics： Text 元件中的釋放後使用。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74940）

    Graphics： CanvasWebGL 元件中的權限提升。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74941)

    Remote Settings Client 元件中的權限提升。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74942）

    Graphics: ImageLib 元件中的釋放後使用弱點。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74943）

    DOM： Core &; HTML 元件中的釋放後使用。此漏洞已在 Firefox 154、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74944）

    「圖形：文字」元件中的資訊揭露。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74945)

    由於 Graphics： CanvasWebGL 元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。
    (CVE-2026-74946)

    圖形元件中的資訊洩露。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74948）

    由於 Graphics： Canvas2D 元件中的釋放後使用而導致權限提升。此漏洞已在 Firefox 154、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74949）

    下載 API 元件中的權限提升。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74950)

    「網路：Cookie」元件中的權限提升。此漏洞已在 Firefox 154、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74953）

    安全瀏覽元件中的緩解繞過。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74957)

    「儲存：快取 API」元件中的緩解繞過。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74959)

    WebExtensions 元件中的網站隔離問題。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74960)

    網路：Cookie 元件中的網站隔離問題。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74962)

    「網路：Cookies」元件中的同源原則繞過。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74963)

    圖形元件中的整數溢位。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74964)

    殼層整合元件中的權限提升。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74965)

    音訊/視訊：播放元件中的同源原則繞過。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74967)

    Graphics： WebRender 元件中的網站隔離問題。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74968)

    Layout: Text and Fonts 元件中的釋放後使用弱點。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74969)

    DOM： UI 事件和焦點處理元件中的資訊揭露。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74971)

    DOM： Push Subscriptions 元件中的資訊洩漏。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74972)

    爭用情形，圖形元件中的釋放後使用。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74973)

    Graphics： ImageLib 元件中的同源原則繞過。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74974)

    JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74976)

    資料遺失防護元件中的緩解繞過。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74983)

    內部發現 Thunderbird ESR 140.13、Thunderbird ESR 153.0 和 Thunderbird 153 中存在錯誤。其中一些錯誤顯示記憶體損毀或其他安全性相關缺陷的證據，我們推測只要付出足夠的努力，其中一些錯誤可能會被利用。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74987)

    內部發現 Thunderbird ESR 153.0 和 Thunderbird 153 中存在錯誤。其中一些錯誤顯示記憶體損毀或其他安全性相關缺陷的證據，我們推測只要付出足夠的努力，其中一些錯誤可能會被利用。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74988)

    內部發現 Thunderbird ESR 140.13、Thunderbird ESR 153.0 和 Thunderbird 153 中存在錯誤。其中一些錯誤顯示記憶體損毀或其他安全性相關缺陷的證據，我們推測只要付出足夠的努力，其中一些錯誤可能會被利用。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74990)

    libexpat 之前 2.8.4 缺少具有自訂編碼回呼的處理常式呼叫深度追蹤。因此，可能會發生釋放後使用。注意：這類似於 CVE-2026-50219、 和 CVE-2026-56131CVE-2026-56412。
    (CVE-2026-76957)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6446 公告中所述弱點的影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6446-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： expat CVE ID ： CVE-2026-72522 Debian 錯誤 ： 1144064

    在 expat 的 UTF-16 解碼支援中發現一個缺陷，expat 是一個 XML 剖析 C 程式庫，其中低代理的處理方式與高代理相同。剖析特製的 XML 輸入可能會導致越界讀取，並產生無限迴圈，進而造成拒絕服務。只有支援 16 位元字元的版本會受到影響，在 Debian 中，這是 libexpat1 套件中附帶的 libexpatw 程式庫。

    此外，此更新更正了先前安全性更新 （）DSA-6404-1 中引入的迴歸：在 32 位元架構上，大於 2 GiB 的文件因記憶體不足錯誤而被錯誤地拒絕。

    對於穩定版 （trixie），此問題已在 2.8.3-1~deb13u1 版本中修正。

    建議您升級 expat 套件。

    如需有關 expat 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/expat

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8813-1 公告中提及的多個弱點影響。

    據發現，Expat 未能正確處理某些整數運算。攻擊者可能利用此問題造成拒絕服務。

    (CVE-2026-56406、CVE-2026-56407、CVE-2026-56409、CVE-2026-56410、CVE-2026-56411)

    據發現，Expat 未正確追蹤處理常式呼叫深度。攻擊者可能利用此問題造成當機，或執行任意程式碼。(CVE-2026-56131)

    據發現，Expat 未正確處理某些記憶體作業。攻擊者可能利用此問題造成當機，或執行任意程式碼。(CVE-2026-56132)

    據發現，FFmpeg 未正確處理某些 Unicode 字元。攻擊者可能會利用此問題造成 Expat 使用過多資源，進而導致拒絕服務。
    (CVE-2026-72522)

    據發現，Expat 未正確處理某些 XML 屬性。遠端攻擊者可能會利用此問題造成 Expat 使用過多資源，進而導致拒絕服務。
    (CVE-2026-66046)

    據發現，Expat 未能正確處理某些外部實體。攻擊者可能利用此問題造成當機，或執行任意程式碼。(CVE-2026-76641)

    據發現，Expat 未正確使用自訂解碼器追蹤處理常式呼叫深度。攻擊者可能利用此問題造成當機，或執行任意程式碼。(CVE-2026-76957)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 expat 版本早於 2.7.5/2.8.3。因此，它受到 SSA:2026-223-01 公告中提及的弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 expat 套件，可修復安全性問題。

Tenable 已直接從 expat 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
341890	Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-064 (ALASFIREFOX-2026-064)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/3	high
333617	Linux Distros 未修補弱點：CVE-2026-72522	Nessus	Misc.	2026/8/10	2026/11/3	medium
341839	Amazon Linux 2：thunderbird，--advisory ALAS2-2026-3880 (ALAS-2026-3880)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/3	high
341830	Debian dla-4765：expat - 安全性更新	Nessus	Debian Local Security Checks	2026/8/31	2026/9/10	high
341868	Amazon Linux 2023：firefox (ALAS2023-2026-2105)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/3	high
337123	Debian dsa-6446：expat - 安全性更新	Nessus	Debian Local Security Checks	2026/8/18	2026/8/28	medium
350173	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：Expat 弱點 (USN-8813-1)	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/10/26	high
334671	Slackware Linux 15.0 / 最新版 expat 弱點 (SSA:2026-223-01)	Nessus	Slackware Local Security Checks	2026/8/12	2026/8/28	medium

偵測

搜尋 Plugin

high

medium

high

high

high

medium

high

medium