There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) `DOMParser` and `XMLSerializer`
    module. In @xmldom/xmldom prior to versions 0.9.10 and 0.8.13 and xmldom version 0.6.0 and prior, the
    package allows attacker-controlled comment content to be serialized into XML without validating or
    neutralizing comment-breaking sequences. As a result, an attacker can terminate the comment early and
    inject arbitrary XML nodes into the serialized output. This issue has been patched in versions
    @xmldom/xmldom versions 0.9.10 and 0.8.13. (CVE-2026-41672)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xmldom 是一個純 JavaScript W3C 標準型 （XML DOM Level 2 Core） 的「DOMParser」和「XMLSerializer」模組。在 @xmldom/xmldom 之前 0.9.10 的版本和 0.8.13 xmldom 版本 0.6.0 和之前，套件允許將攻擊者控制的註解內容序列化為 XML，而無需驗證或中和註解中斷序列。因此，攻擊者可以提前終止註解，並將任意 XML 節點插入序列化輸出中。此問題已在 @xmldom/xmldom 版本 0.9.10 和 0.8.13中修補。（CVE-2026-41672）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是纯 JavaScript W3C 标准型（XML DOM 级别 2 核心）“DOMParser”和“XMLSerializer”模块。在版本0.9.100.8.13和 xmldom 版本0.6.0和之前版本的 @xmldom/xmldom 中，程序包允许将攻击者控制的注释内容序列化为 XML，而无需验证或抵消注释中断序列。因此，攻击者可提早终止注释并将任意 XML 节点注入序列化输出。版本 @xmldom/xmldom 版本 0.9.10 和 0.8.13已修补此问题。（CVE-2026-41672）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xmldom は、純粋な JavaScript W3C 標準ベースの(XML DOM Level 2 Core)「DOMParser」および「XMLSerializer」モジュールです。バージョン 0.9.10 および 0.8.13 より前の @xmldom/xmldom、およびバージョン 0.6.0 以前の xmldom では、このパッケージにより、攻撃者がコントロールするコメントコンテンツを、コメント破損シーケンスを検証または中和せずに、XML にシリアル化できます。結果として、攻撃者がコメントを早期に終了し、任意の XML ノードをシリアル化された出力に注入する可能性があります。この問題は、バージョン @xmldom/xmldom バージョン 0.9.10 および 0.8.13 でパッチが適用されています。(CVE-2026-41672)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) `DOMParser` and `XMLSerializer`     module. In @xmldom/xmldom prior to versions 0.9.10 and 0.8.13 and xmldom version 0.6.0 and prior, the     package allows attacker-controlled comment content to be serialized into XML without validating or     neutralizing comment-breaking sequences. As a result, an attacker can terminate the comment early and     inject arbitrary XML nodes into the serialized output. This issue has been patched in versions     @xmldom/xmldom versions 0.9.10 and 0.8.13. (CVE-2026-41672)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
440769	SCA: security update for @xmldom/xmldom (GHSA-j759-j44w-7fr8)	Tenable Cloud Security	SCA Checks	2026/4/23	2026/8/31	high
440769	SCA: security update for @xmldom/xmldom (GHSA-j759-j44w-7fr8)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/23	2026/8/31	high
313055	Linux Distros 未修補的弱點：CVE-2026-41672	Nessus	Misc.	2026/5/7	2026/11/5	high
313055	Linux Distros 未修补的漏洞：CVE-2026-41672	Nessus	Misc.	2026/5/7	2026/11/5	high
313055	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41672	Nessus	Misc.	2026/5/7	2026/11/5	high
313055	Linux Distros Unpatched Vulnerability : CVE-2026-41672	Nessus	Misc.	2026/5/7	2026/11/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high