Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是基于纯 JavaScript W3C 标准的 (XML DOM Level 2 Core)“DOMParser”和“XMLSerializer”模块。在 xmldom 0.6.0 和更早版本以及低于 0.8.12 和 0.9.9版本的 @xmldom/xmldom 中、 xmldom/xmldom 允许将受攻击者控制的包含 CDATA 终止符 ]]> 的字符串插入到 CDATASection 节点中。序列化期间XMLSerializer 逐字发出 CDATA 内容而未拒绝或安全拆分终止符。因此，旨在保持纯文本状态的数据在序列化输出中变成了活动 XML 标记，实现了 XML 结构注入和下游业务逻辑操纵。在 xmldom 版本 中已修补此问题 0.6.0 和 @xmldom/xmldom 版本 0.8.12 和 0.9.9。 (CVE-2026-34601)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34601

high Nessus 插件 ID 304904

版本 1.3