Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 描述 NGINX JavaScript （njs） 存在一个漏洞，当 xml.parse（） 失败时，内置 njs 引擎会泄漏 libxml2 解析器上下文。失败路径未注册清除，并且在进程的生命周期内未释放上下文。未经身份验证的攻击者可发送带有畸形 XML 的请求，并可在长期限 NGINX 工作进程中造成无限内存增长。影响 此漏洞可让远程攻击者发送请求触发重复解析畸形 XML，并可能导致 NGINX 工作线程终止或拒绝服务。这只是数据平面问题；不会暴露控制平面。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。
    (CVE-2026-101025)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-101025

medium Nessus 插件 ID 365991

版本 1.1