Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SVGO 是 SVG Optimizer 的缩写，是一个用于优化 SVG 文件的 Node.js 库和命令行应用程序。
    从 2.1.0 版到低于 2.8.1版的 版、从 3.0.0 版到低于 3.3.3版的 版和低于 4.0.1版的 SVGO 接受带有自定义实体的 XML而没有防范实体扩展或递归。这会造成小 XML 文件（811 字节）使应用程序停止运行，甚至会造成 JavaScript 堆内存不足而使 Node.js 进程崩溃。已在  2.8.1、3.3.3 和 4.0.1 中修补此问题。
    (CVE-2026-29074)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-29074

high Nessus 插件 ID 302193

版本 1.2