远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:72663 公告中提及的多个漏洞影响。

    Expat 是用于解析 XML 文档的 C 类库。

    安全修复：

    * expat：Expat：通过属性处理中的二次复杂度造成的拒绝服务 （CVE-2026-66046）

    * expat：Expat：通过损坏的 UTF-16 输入进行 XML 注入 ( CVE-2026-93990 )

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9: expat (RHSA-2026:72663)

high Nessus 插件 ID 351148

版本 1.2