Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是纯 JavaScript W3C 标准型（XML DOM 级别 2 核心）“DOMParser”和“XMLSerializer”模块。在低于版本0.9.100.8.13和 xmldom 版本和之前版本的 @xmldom/xmldom 0.6.0 中，程序包允许将攻击者控制的处理指令数据序列化为 XML，而无需验证或抵消 PI 关闭序列 ？>。因此，攻击者可提早终止处理指令，并向序列化输出注入任意 XML 节点。版本 @xmldom/xmldom 版本 0.9.10 和 0.8.13已修补此问题。（CVE-2026-41675）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-41675

high Nessus 插件 ID 313065

版本 1.1