远程主机上安装的 perl-HTML-Parser 版本低于 3.71-4. 因此，它受到 ALAS2-2026-3357 公告中提及的一个漏洞影响。

    HTML：：Entities 之前 3.84 版本的 Perl 读取 _decode_entities 中释放的堆内存。

    XS 例程支持 HTML：：Entities：：_decode_entities 将指针 （repl） 缓存到 hv_fetch 在 entity2char 哈希上返回的 entity-value SV 中。当输入 SV 与该哈希中的值 SV 相同，且该值包含自己的密钥作为实体引用时，稍后对 grow_gap（） 的调用会重新分配 SV 的 PV 缓冲区，并释放 repl 仍然指向的后备分配。后续复制循环会从已释放的分配中读取 repl_len 个字节。

    该读取操作可能会将相邻的堆内容泄露到目标 SV 中。（CVE-2026-8829）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：perl-HTML-Parser、 --advisory ALAS2-2026-3357 （ALAS-2026-3357）

high Nessus 插件 ID 322042

版本 1.1