远程 Azure Linux 3.0 主机上安装的 libxslt 版本低于 测试的版本。因此，该程序受到 CVE-2025-24855 公告中提及的一个漏洞影响。

  - 1.1.43 之前的 libxslt 中的 numbers.c 存在释放后使用错误因为在嵌套 XPath 求值中XPath 上下文节点可以修改但永不还原。这与 xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs 和 xsltComputeSortResultInternal 有关。 (CVE-2025-24855)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新libxslt (CVE-2025-24855)

high Nessus 插件 ID 233737

版本 1.1