Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过Apache OpenNLP DictionaryEntryPersistor版本中未净化的词典解析实现XML外部实体（XXE） 受影响版本：在 2.5.93.0.0-M3之前 描述：DictionaryEntryPersistor类在类加载时初始化静态SAXParserFactory，且不启用FEATURE_SECURE_PROCESSING或禁用DTD处理。当调用 create（InputStream， EntryInserter） 时，XMLReader 上唯一的功能集是命名空间支持外部实体解析，并且 DOCTYPE 声明保持完全启用。
    攻击者若能提供包含恶意 DOCTYPE 声明的自定义字典文件（例如停止字列表或域字典），可以通过 file:// 实体引用触发本地文件披露，或在应用处理单个词典条目之前，通过 http:// 实体引用触发本地文件泄露。这与项目自身的 XmlUtil.createSaxParser（） 辅助工具不一致，后者正确设置 FEATURE_SECURE_PROCESSING 和 disallow-doctype-decl，并且代码库中所有其他 XML 解析路径均使用。公共的词典（InputStream）构造器直接委派到该方法，是加载用户提供词典的文档API，使不可信输入成为现实情景。缓解措施： 2.x 用户应升级到 2.5.9。 3.x 用户应升级到 3.0.0-M3。
    无法立即升级的用户应确保所有字典文件均来自可信来源，并考虑用输入验证包裹词典（InputStream）构造器，在解析器到达解析器之前拒绝包含DOCTYPE声明的XML。（CVE-2026-40682）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-40682

critical Nessus 插件 ID 312238

版本 1.5