Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 版本 2.0.3 Apache Santuario XML Security for Java 中引入了缓存机制来加速使用 DocumentBuilder 的静态池创建新的 XML 文档。但是，如果某些不受信任的代码可以先向线程上下文类加载器注册恶意实现，则此实现可能会被 Apache Santuario - XML Security for Java 缓存和复用，从而在验证已签名文档等内容时导致潜在安全缺陷。漏洞影响 [] 以来的 Apache Santuario - XML Security for Java 2.0.32.0.x 版本和 2.1.4之前的所有 2.1.x 版本。 (CVE-2019-12400)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2019-12400

medium Nessus 插件 ID 222522

版本 1.5