Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xmldom 是完全基於 JavaScript W3C 標準 (XML DOM Level 2 Core) 的 DOMParser 和 XMLSerializer 模組。
    從 0.7.0 until 0.8.15，lib/sax.js 中的 release-0.8.x 剖析器會使用未錨定的全域運算式 /[ \t\n\r]+$/g 修剪擷取的結束標籤名稱。對於包含長空格執行後面接著非空格字元的結束標籤，運算式會從每個可能的起始位置重試，並在其結束錨點失敗之前以二次方式回溯。DOMParser.parseFromString（） 會到達預設選項下的路徑，允許小型未經驗證的 XML 輸入來停止Node.js事件迴圈; 0.9.x 和 unscoped npm 行不包含此運算式。此問題已在 @xmldom/xmldom 版本 0.8.15中修正。
    (CVE-2026-83619)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是完全基于 JavaScript W3C 标准（XML DOM Level 2 Core）的 DOMParser 和 XMLSerializer 模块。
    From 0.7.0 until 0.8.15， lib/sax.js 中的 release-0.8.x 解析器使用取消锚定的全局表达式 /[ \t\n\r]+$/g 修剪捕获的结束标签名称。对于包含长空格运行后跟非空格字符的结束标记，表达式会从每个可能的起始位置重试，并在结束定位标记失败之前以二次方方式回溯。DOMParser.parseFromString（） 到达默认选项下的路径，允许未经认证的小型 XML 输入停止Node.js事件循环; 0.9.x 和 unscoped npm 行不包含此表达式。此问题已在 @xmldom/xmldom 版本 0.8.15中得到修复。
    (CVE-2026-83619)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xmldom は、純粋な JavaScript W3C 標準ベース (XML DOM Level 2 Core) の DOMParser および XMLSerializer モジュールです。
    0.7.0から0.8.15まで、lib/sax.js の release-0.8.x パーサーは、アンカーされていないグローバル式 /[ \t\n\r]+$/g でキャプチャされた終了タグ名をトリミングします。長い空白の実行の後に空白でない文字が続く終了タグの場合、式は可能な各開始位置から再試行し、終了アンカーを失敗する前に二次的にバックトラックします。DOMParser.parseFromString() がデフォルトオプションの下のパスに到達し、認証されていない小さな XML 入力がNode.jsイベントループを停止させる可能性があります。 0.9.x およびスコープなしの npm 行には、この式は含まれません。この問題は、@xmldom/xmldom バージョン 0.8.15 で修正されています。
    (CVE-2026-83619)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module.
    From 0.7.0 until 0.8.15, the release-0.8.x parser in lib/sax.js trims captured end-tag names with the     unanchored global expression /[ \t\n\r]+$/g. For an end tag containing a long whitespace run followed by a     non-whitespace character, the expression retries from each possible starting position and backtracks     quadratically before failing its end anchor. DOMParser.parseFromString() reaches the path under default     options, allowing a small unauthenticated XML input to stall the Node.js event loop; the 0.9.x and     unscoped npm lines do not contain this expression. This issue is fixed in @xmldom/xmldom version 0.8.15.
    (CVE-2026-83619)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
342295	Linux Distros 未修補弱點：CVE-2026-83619	Nessus	Misc.	2026/9/2	2026/11/5	high
342295	Linux Distros 未修补的漏洞：CVE-2026-83619	Nessus	Misc.	2026/9/2	2026/11/5	high
342295	Linux Distros のパッチ未適用の脆弱性: CVE-2026-83619	Nessus	Misc.	2026/9/2	2026/11/5	high
342295	Linux Distros Unpatched Vulnerability : CVE-2026-83619	Nessus	Misc.	2026/9/2	2026/11/5	high

偵測

搜尋 Plugin

high

high

high

high