Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fast-xml-parser 允许用户在不基于 C/C++ 的库或回调的情况下从 JS 对象处理 XML。
    低于版本 5.7.0、XMLBuilder 在从 JavaScript 对象构建 XML 时不会转义注释内容中的 --> 序列或 ]]> CDATA 部分中的序列。当用户控制的数据流入注释或 CDATA 元素时，这允许 XML 注入，导致 XSS、SOAP 注入或数据操纵。此问题已在版本中修复 5.7.0。(CVE-2026-41650)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-41650

medium Nessus 插件 ID 313365

版本 1.1