There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) `DOMParser` and `XMLSerializer`
    module. In xmldom versions 0.6.0 and prior and @xmldom/xmldom prior to versions 0.8.12 and 0.9.9,
    xmldom/xmldom allows attacker-controlled strings containing the CDATA terminator ]]> to be inserted into a
    CDATASection node. During serialization, XMLSerializer emitted the CDATA content verbatim without
    rejecting or safely splitting the terminator. As a result, data intended to remain text-only became active
    XML markup in the serialized output, enabling XML structure injection and downstream business-logic
    manipulation. This issue has been patched in xmldom version 0.6.0 and @xmldom/xmldom versions 0.8.12 and
    0.9.9. (CVE-2026-34601)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xmldom 是純 JavaScript W3C 標準型 (XML DOM Level 2 Core)「DOMParser」和「XMLSerializer」模組。在 xmldom 版本 0.6.0 和之前的版本以及 @xmldom/xmldom 之前的版本 0.8.12 和 0.9.9中、 xmldom/xmldom 允許包含 CDATA 結束字元 ]]> 的攻擊者控製字串插入 CDATASection 節點中。在序列化期間XMLSerializer 未拒絕或安全分割結束字元便逐字發出 CDATA 內容。因此原本預定純文字的資料在序列化輸出中變成了作用中 XML 標記進而啟用 XML 結構插入和下游業務邏輯操控。此問題已在 xmldom 版中修補 0.6.0 和 @xmldom/xmldom 版本 0.8.12 和 0.9.9。 (CVE-2026-34601)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是基于纯 JavaScript W3C 标准的 (XML DOM Level 2 Core)“DOMParser”和“XMLSerializer”模块。在 xmldom 0.6.0 和更早版本以及低于 0.8.12 和 0.9.9版本的 @xmldom/xmldom 中、 xmldom/xmldom 允许将受攻击者控制的包含 CDATA 终止符 ]]> 的字符串插入到 CDATASection 节点中。序列化期间XMLSerializer 逐字发出 CDATA 内容而未拒绝或安全拆分终止符。因此，旨在保持纯文本状态的数据在序列化输出中变成了活动 XML 标记，实现了 XML 结构注入和下游业务逻辑操纵。在 xmldom 版本 中已修补此问题 0.6.0 和 @xmldom/xmldom 版本 0.8.12 和 0.9.9。 (CVE-2026-34601)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xmldom は、純粋に JavaScript W3C 標準ベースXML DOM レベル 2 コアの「DOMParser」および「XMLSerializer」モジュールです。xmldom バージョン 0.6.0 以前および バージョン 0.8.120.9.9より前の @xmldom/xmldom、 xmldom/xmldom により、CDATA 終端子 ]]> を含む攻撃者が制御する文字列を、CDATASection ノードに挿入できます。シリアル化中に、XMLSerializer がターミネータを拒否または安全に分割することなく、CDATA コンテンツを逐語的に出力しました。その結果、テキストのみを扱うことが意図されていたデータが、シリアル化された出力でアクティブな XML マークアップになり、XML 構造体のインジェクションやダウンストリームのビジネスロジック操作が可能になります。この問題は、xmldom バージョン でパッチされています 0.6.0 および @xmldom/xmldom バージョン 0.8.12 および 0.9.9。CVE-2026-34601

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) `DOMParser` and `XMLSerializer`     module. In xmldom versions 0.6.0 and prior and @xmldom/xmldom prior to versions 0.8.12 and 0.9.9,     xmldom/xmldom allows attacker-controlled strings containing the CDATA terminator ]]> to be inserted into a     CDATASection node. During serialization, XMLSerializer emitted the CDATA content verbatim without     rejecting or safely splitting the terminator. As a result, data intended to remain text-only became active     XML markup in the serialized output, enabling XML structure injection and downstream business-logic     manipulation. This issue has been patched in xmldom version 0.6.0 and @xmldom/xmldom versions 0.8.12 and     0.9.9. (CVE-2026-34601)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
439502	SCA: security update for @xmldom/xmldom (GHSA-wh4c-j3r5-mjhp)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/1	2026/7/2	high
439502	SCA: security update for @xmldom/xmldom (GHSA-wh4c-j3r5-mjhp)	Tenable Cloud Security	SCA Checks	2026/4/1	2026/7/2	high
304904	Linux Distros 未修補的弱點：CVE-2026-34601	Nessus	Misc.	2026/4/5	2026/9/2	high
304904	Linux Distros 未修补的漏洞：CVE-2026-34601	Nessus	Misc.	2026/4/5	2026/9/2	high
304904	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34601	Nessus	Misc.	2026/4/5	2026/9/2	high
304904	Linux Distros Unpatched Vulnerability : CVE-2026-34601	Nessus	Misc.	2026/4/5	2026/9/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high