Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是完全基于 JavaScript W3C 标准（XML DOM Level 2 Core）的 DOMParser 和 XMLSerializer 模块。
    低于 @xmldom/xmldom 版本0.8.150.9.12和 和 xmldom 版本中的版本0.6.0 在更早之前，Document.createEntityReference（name） 接受无效名称，ENTITY_REFERENCE_NODE序列化程序直接在 &name 中发出生成的 nodeName;形式。因此，使用 XMLSerializer.serializeToString（） 和 requireWellFormed： true 直接序列化节点或片段可突破实体引用边界，并在重新解析时生成攻击者控制的 XML 标记。解析器通常不创建这些节点，并且元素子插入会被拒绝，因此利用需要应用程序创建并直接序列化 EntityReference。已在 @xmldom/xmldom 版本中修复此问题 0.8.15 和 0.9.12; 没有可用于 xmldom 的修复版本。（CVE-2026-83610）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-83610

medium Nessus 插件 ID 342186

版本 1.4