Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fast-xml-parser 允许用户在不基于 C/C++ 的库或回调的情况下从 JS 对象处理 XML。
    From 5.9.3 until 5.10.1， src/xmlparser/OrderedObjParser.js 处理单个 XML 文档内的多个 DOCTYPE 声明，并通过 addInputEntities（） 传递每个声明的实体。
    addInputEntities（） 在每次调用时都会重置 maxTotalExpansions 和 maxExpandedLength，从而允许其他 DOCTYPE 声明在单个解析操作期间重复重置配置的 entity-expansion 限制。然后，构建的 XML 文档可导致过度使用 CPU、事件循环阻塞、内存耗尽和进程终止。此问题已在 5.10.1 版本中修复。(CVE-2026-73569)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-73569

high Nessus 插件 ID 335377

版本 1.1