Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是完全基于 JavaScript W3C 标准（XML DOM Level 2 Core）的 DOMParser 和 XMLSerializer 模块。
    在 @xmldom/xmldom 版本和 和 xmldom 版本0.6.0和更旧版本0.8.140.9.11中，Element.setAttribute（） 调用私有 _createAttribute（name） 路径而不验证属性名称，而 Document.createAttribute（name） 会针对 QName 进行验证。XMLSerializer.serializeToString（） 逐字发出属性名称，而 requireWellFormed： true 未对其进行验证，因此构建的名称可终止预期属性，并将其他属性（包括事件处理程序）注入浏览器使用的输出;合成的 xmlns：PREFIX 声明暴露相同的未经检查的名称边界。此问题已在 @xmldom/xmldom 版本0.8.140.9.11中修复，并且 xmldom 没有可用的修复版本。
    (CVE-2026-83605)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-83605

high Nessus 插件 ID 342195

版本 1.3