Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是完全基于 JavaScript W3C 标准（XML DOM Level 2 Core）的 DOMParser 和 XMLSerializer 模块。
    在 @xmldom/xmldom 版本0.8.150.9.12和 和 xmldom 版本0.6.0和更早版本中，DOMParser.parseFromString（） 可以静默接受结束标记，例如 </a\njunk>、 关闭元素并丢弃尾部内容。在 0.9.x上，lib/sax.js 结束标签验证器继承了 reg（） 的多行标记，允许第一行满足定位的 XML ETag 生产;较旧的行没有等效的残余验证。此解析器差异可以绕过 parse-before-trust 格式良好的门，尽管它不会注入丢弃的内容;onError on 0.9.x 和 errorHandler on 0.8.x 是相关的报告接口。此问题已在 @xmldom/xmldom 版本0.8.150.9.12中修复，并且 xmldom 没有可用的修复版本。（CVE-2026-83611）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xmldom 是完全基於 JavaScript W3C 標準 (XML DOM Level 2 Core) 的 DOMParser 和 XMLSerializer 模組。
    在 @xmldom/xmldom 版本0.8.150.9.12之前，以及在 xmldom 版本0.6.0和更早版本中，DOMParser.parseFromString（） 可以無訊息地接受結束標籤，</a\njunk>例如 ，關閉元素，並捨棄尾端內容。在 0.9.x上，lib/sax.js 結束標籤驗證器繼承了 reg（） 的多行旗標，允許第一行滿足錨定的 XML ETag 生產;較舊的行沒有等效的殘留驗證。此剖析器差異可以繞過信任前剖析格式良好的閘門，雖然它不會插入捨棄的內容;onError on 0.9.x 和 errorHandler on 0.8.x 是相關的報告介面。此問題已在 @xmldom/xmldom 版本 0.8.15 中修正，並且 0.9.12;沒有適用於 xmldom 的修正版本。（CVE-2026-83611）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xmldom は、純粋な JavaScript W3C 標準ベース (XML DOM Level 2 Core) の DOMParser および XMLSerializer モジュールです。
    @xmldom/xmldom バージョン 0.8.15 および 0.9.12 より前、xmldom バージョン 0.6.0 以前では、DOMParser.parseFromString() は </a\njunk> などの終了タグをサイレントに受け入れ、要素を閉じ、末尾のコンテンツを破棄できます。0.9.xでは、lib/sax.js end-tag バリデーターは reg() から複数行フラグを継承し、最初の行がアンカーされた XML ETag プロダクションを満たすことができます。古い行には同等の残基検証がありません。このパーサー差分は、破棄されたコンテンツを挿入しませんが、parse-before-trustの整形式ゲートをバイパスする可能性があります。 0.9.x の onError と 0.8.x の errorHandler が、関連するレポートインターフェイスです。この問題は @xmldom/xmldom バージョン 0.8.15 および 0.9.12 で修正されています。xmldom に対して利用可能な修正バージョンはありません。(CVE-2026-83611)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module.
    Prior to @xmldom/xmldom versions 0.8.15 and 0.9.12, and in xmldom version 0.6.0 and earlier,     DOMParser.parseFromString() can silently accept an end tag such as </a\njunk>, close the element, and     discard the trailing content. On 0.9.x, the lib/sax.js end-tag validator inherits the multiline flag from     reg(), allowing the first line to satisfy the anchored XML ETag production; older lines have no equivalent     residue validation. This parser differential can bypass a parse-before-trust well-formedness gate,     although it does not inject the discarded content; onError on 0.9.x and errorHandler on 0.8.x are the     relevant reporting interfaces. This issue is fixed in @xmldom/xmldom versions 0.8.15 and 0.9.12; no fixed     version is available for xmldom. (CVE-2026-83611)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
342425	Linux Distros 未修补的漏洞：CVE-2026-83611	Nessus	Misc.	2026/9/2	2026/9/7	medium
342425	Linux Distros 未修補弱點：CVE-2026-83611	Nessus	Misc.	2026/9/2	2026/9/7	medium
342425	Linux Distros のパッチ未適用の脆弱性: CVE-2026-83611	Nessus	Misc.	2026/9/2	2026/9/7	medium
342425	Linux Distros Unpatched Vulnerability : CVE-2026-83611	Nessus	Misc.	2026/9/2	2026/9/7	medium

偵測

搜尋 Plugin

medium

medium

medium

medium