Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是完全基于 JavaScript W3C 标准（XML DOM Level 2 Core）的 DOMParser 和 XMLSerializer 模块。
    从 0.9.0-beta.9 到 0.9.11，lib/grammar.js 中的处理指令生产让贪婪的 S+ 分隔符和惰性的 Char*？ 数据群组在缺少所需的关闭 ？> 时反复重新分割长空格尾部。parsePI 和 parseProcessingInstruction 都会将表达式应用到整个剩余的源，从而在默认选项下的 DOMParser.parseFromString（） 期间造成二次回溯，并允许未经身份验证的小型 XML 输入停止Node.js事件循环。此问题已在 @xmldom/xmldom 版本 0.9.11中得到修复。（CVE-2026-83606）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-83606

high Nessus 插件 ID 342336

版本 1.1