Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 版 Firefox Focus 中的其他问题。已在 Firefox 155 中修复此漏洞。（CVE-2026-84135）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PDF 查看器组件中的拒绝服务。在 Firefox 155 和 Thunderbird 155 中已修复此漏洞。（CVE-2026-84138）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 音频/视频组件中的释放后使用。在 Firefox 155、Firefox ESR、Firefox ESR140.15153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84122）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恶意 IMAP 服务器可通过发送构建的 ID 响应触发释放后使用和堆内存泄露。堆内容最终可保留至prefs.js。已在 Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修复此漏洞。（CVE-2026-84641）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vitest 是由 Vite 提供支持的测试框架。从 4.1.11 until 和 5.0.0-rc.2 起2.1.0，packages/mocker/src/node/interceptorPlugin.ts 中的公共 mockerPlugin 和独立式 interceptorPlugin 导出在 Vite 未经身份验证的 HMR WebSocket 上注册 vitest：interceptor：register 处理程序，而未针对 file-serving 允许列表验证重定向目标。该实现通过 isFileLoadingAllowed 在不强制执行 server.fs.allow 和 server.fs.deny 的情况下处理 event.redirect。可访问暴露的开发服务器的远程客户端可提交不透明的 URL 方案，从而保留 ..
    段，从而造成 join（server.config.root， redirectUrl.pathname） 在项目根外部解析。然后，插件的加载挂钩会返回 readFile（mock.redirect， 'utf-8'） 作为模块源，进而泄露开发服务器进程可读取的本地文件。Vitest 浏览器模式使用令牌认证的 RPC，默认情况下并非远程取消认证，尽管该路径上缺少相同的边界检查。此问题已在版本 4.1.11 和 5.0.0-rc.2 中修复。（CVE-2026-84373）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 WordPress 插件 4.17.2 ProfilePress （wp-user-avatar） 包含未经认证的远程代码执行漏洞，允许未经认证的攻击者通过ppress_connect_process AJAX 处理程序暴力破解弱 32 位连接标记来安装和激活任意插件。攻击者可通过 file 请求参数提供调用程序控制的 URL，以触发静默插件安装和激活，实现以 Web 服务器用户身份执行 PHP 代码。（CVE-2026-66047）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是完全基于 JavaScript W3C 标准（XML DOM Level 2 Core）的 DOMParser 和 XMLSerializer 模块。
    从 0.9.0-beta.9 到 0.9.11，lib/grammar.js 中的处理指令生产让贪婪的 S+ 分隔符和惰性的 Char*？ 数据群组在缺少所需的关闭 ？> 时反复重新分割长空格尾部。parsePI 和 parseProcessingInstruction 都会将表达式应用到整个剩余的源，从而在默认选项下的 DOMParser.parseFromString（） 期间造成二次回溯，并允许未经身份验证的小型 XML 输入停止Node.js事件循环。此问题已在 @xmldom/xmldom 版本 0.9.11中得到修复。（CVE-2026-83606）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM（Core & HTML 组件）中存在释放后使用。在 Firefox 155、Firefox ESR、Firefox ESR140.15153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84124）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Networking： HTTP 组件中的信息泄露。在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84132）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是完全基于 JavaScript W3C 标准（XML DOM Level 2 Core）的 DOMParser 和 XMLSerializer 模块。
    From 0.9.11 until 0.9.12， requireWellFormed： true 元素和属性名称检查使用由 lib/grammar.js 中的 reg（） 生成的锚定QName_exact表达式，该表达式继承多行标志。因此，具有有效首行后跟 U+000A、U+000D、U+2028 或 U+2029 和分隔标记的名称将通过验证，并在元素开始和结束标记或属性名称中逐字发出。这绕过了针对先前的 element-name 和 attribute-name 注入公告引入的严格序列化检查，而默认序列化路径仍然不在严格保证范围之外。此问题已在 @xmldom/xmldom 版本 0.9.12中得到修复。（CVE-2026-83617）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sqlparse 是用于 Python 的非验证 SQL 解析器模块。在之前 0.6.0，sqlparse.format（sql， reindent=True） 和 sqlformat --reindent 通过 sqlparse/filters/reindent.py 中的 ReindentFilter._get_offset（） 路由攻击者控制的括号括号元组列表，其中 _flatten_up_to_token（） 反复重建并连接语句前缀。数以千计的偏移量计算遍历不断扩展的标记树，从而对仍低于 MAX_GROUPING_TOKENS 的输入产生二次 CPU 消耗，并导致请求延迟、吞吐量降低或工作线程耗尽。此问题已在 0.6.0 版本中修复。(CVE-2026-84305)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - js-yaml 是一个 JavaScript YAML 解析器和转储器。From 3.0.0 until 3.15.2 和 4.3.2，lib/js-yaml/loader.js 和 lib/loader.js 中的 maxTotalMergeKeys 在处理合并密钥<<时不计算空映射来源。攻击者可将大量空映射别名化到许多合并目标中，造成 O（N * K） 处理，而 totalMergeKeys 保持不变且永远无法达到所配置的资源限制。因此，相对较小的 YAML 文档可造成解析不受信任的 YAML 的应用程序中长时间消耗 CPU，并且这些版本行默认启用合并处理。此问题已在 3.15.2 和 4.3.2 版本中得到修补。(CVE-2026-84375)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 DOM： Navigation 组件中的释放后使用而造成沙盒逃逸。在 Firefox 155、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84119）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics： ImageLib 组件中的整数溢出。在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84141）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 配置文件备份组件中的其他问题。在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84134）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： Core &; HTML 组件中的欺骗问题。在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84137）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恶意日历邀请可使用文件 URI 附件在 Windows 上启动本地或网络托管的可执行文件，从而绕过 Thunderbird 的正常可执行文件附件保护。启用新的邀请显示后，附件也可能显示在误导性的文件名下。此漏洞已在 Thunderbird 154 和 Thunderbird 153.2中得到修复。（CVE-2026-84637）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 rpm 中发现一个缺陷。本地攻击者可以提供特别构建的包含 RPM 宏语法的“.gem”文件名。当用户或自动化工作流对此文件调用“rpmuncompress -x”时，命令构造期间会发生宏扩展。这允许攻击者以调用帐户的权限执行任意命令，从而导致机密性、完整性和可用性受到损害。（CVE-2026-84233）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： Events 组件中的点击劫持问题。在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84139）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JavaScript（GC 组件）中存在释放后使用。在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84118）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： Navigation 组件中的站点隔离问题。在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84129）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是完全基于 JavaScript W3C 标准（XML DOM Level 2 Core）的 DOMParser 和 XMLSerializer 模块。
    从 0.9.0-beta.1 到 0.9.12， 通过 DOMParser.parseFromString（） 进行的 HTML 模式解析错误处理脚本、样式、文本区域或标题原始文本元素的混合大小写结束标记。 由 isHTMLRawTextElement 或 isHTMLEscapableRawTextElement 选择的 parseHtmlSpecialContent 使用区分大小写的 indexOf（） 然后调用缺少关闭结果为负值的 substring（），从而导致解析器进程不稳定和二次输出放大。因此，在解析和序列化时，不受信任的小型文本/html 文档会消耗不成比例的 CPU 和内存。此问题已在 @xmldom/xmldom 版本 0.9.12中得到修复。（CVE-2026-83612）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是完全基于 JavaScript W3C 标准（XML DOM Level 2 Core）的 DOMParser 和 XMLSerializer 模块。
    From 0.9.0 until 0.9.12，lib/grammar.js 中的共享 reg（） 生成器使用多行标记编译定位QName_exact验证器，因此 ^ 和 $ 仅验证一行而不是完整名称。
    createElementNS、createAttributeNS、createDocumentType 和 createAttribute 因此会接受畸形 XML 名称，其首行有效，且在通过默认路径或 requireWellFormed： true 序列化时，其后面的文本会注入标记。触发 ECMAScript 线路端接器为 U+000A、U+000D、U+2028 和 U+2029。此问题已在 @xmldom/xmldom 版本 0.9.12中得到修复。（CVE-2026-83609）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 DOM： Security 组件中的释放后使用而造成沙盒逃逸。在 Firefox 155、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84121）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WebDriver BiDi 组件中的权限升级。在 Firefox 155 和 Thunderbird 155 中已修复此漏洞。（CVE-2026-84128）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： Navigation 组件中的站点隔离问题。在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84140）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 内部发现 Thunderbird 154、Thunderbird ESR 153.1 和 Thunderbird ESR 140.14中存在的错误。有迹象表明其中某些错误可导致内存损坏或其他安全相关缺陷，我们推测若攻击者有意操控，就能利用其中部分错误。在 Firefox 155、Firefox ESR、Firefox ESR140.15153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。
    (CVE-2026-84143)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： Push Subscriptions 组件中的站点隔离问题。在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84133）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 内部发现 Thunderbird 154 和 Thunderbird ESR 153.1中存在若干错误。有迹象表明其中某些错误可导致内存损坏或其他安全相关缺陷，我们推测若攻击者有意操控，就能利用其中部分错误。在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84144）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gRPC-Go 是 gRPC 的 Go 语言实现。在之前的版本 1.83.1中，即使传入的元数据密钥是小写，internal/xds/httpfilter/rbac/rbac.go 中的 xDS RBAC HTTP 过滤器也不会将 normalizeHeaderMatcher 中的标头匹配器名称小写。因此，使用混合大小写名称（例如 X-Role 或 User-Agent）的 DENY 策略不匹配并出现打开失败，从而允许拒绝本应的请求。同样的情况不匹配允许 ：Scheme 或 Grpc-Status 逃避 gRFC A41 验证并阻止主机重写为 ：authority。此问题已在 1.83.1 版本中修复。(CVE-2026-84303)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 内部发现 Thunderbird 154、Thunderbird ESR 153.1 和 Thunderbird ESR 140.14中存在的错误。有迹象表明其中某些错误可导致内存损坏或其他安全相关缺陷，我们推测若攻击者有意操控，就能利用其中部分错误。在 Firefox 155、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84145）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM 中的其他问题：导航组件。在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84136）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是完全基于 JavaScript W3C 标准（XML DOM Level 2 Core）的 DOMParser 和 XMLSerializer 模块。
    From 0.9.100.9.12until ， requireWellFormed： true 序列化程序使用 lib/grammar.js 中的 reg（） 产生的 PubidLiteral_match 和 SystemLiteral_match 表达式来验证 DocumentType.publicId 和 DocumentType.systemId，这些表达式继承了多行标记。因此，第一行的完整有效文字可以满足匹配者的需求，而 U+000A、U+000D、U+2028 或 U+2029 和突破标记保留在发出的<中！DOCTYPE ...> 声明中存在缺陷。这绕过了先前 DocumentType 注入公告的严格序列化缓解措施;根据设计，创建和直接属性分配仍然未经验证。此问题已在 @xmldom/xmldom 版本 0.9.12中得到修复。（CVE-2026-83618）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前的 Net：:D NS 版本 1.57 允许在重新编码具有错位 TSIG 记录的消息时通过 sig_data 中不受限制的递归耗尽内存。 sig_data 通过重新编码对消息进行签名，并且仅从附加部分删除 TSIG 记录。解码到答案或颁发机构部分的 TSIG 在该步骤中幸存下来并再次签名，因此编码重新进入sig_data，没有终止条件。
    解码器不会拒绝这样的消息：不是线路上最后一条记录的 TSIG 会引发错位或损坏的 TSIG，但错误会被捕获并报告为警告，并将记录留在数据包中。
    RFC 8945 部分 5.2 要求丢弃此消息。由于从线路恢复的 MAC 会使签名步骤短路，只有当解码的 TSIG 带有空 MAC 时，才会达到递归。只有通过对其解码的消息进行重新编码的代码（例如转发器或代理）才能访问它。从未重新编码的已解码消息不受影响。消息方向无关紧要：查询到达与响应相同的路径。每个周期都会重新编码整个消息，因此线路上少于 100 个字节会耗尽可用内存并终止进程。（CVE-2026-81928）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics： WebGPU 组件中的信息泄露。在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84130）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Thunderbird 154 中存在内部发现的缺陷。有迹象表明其中某些错误可导致内存损坏或其他安全相关缺陷，我们推测若攻击者有意操控，就能利用其中部分错误。在 Firefox 155 和 Thunderbird 155 中已修复此漏洞。（CVE-2026-84142）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Layout： Grid 组件中的边界条件不正确。在 Firefox 155 和 Thunderbird 155 中已修复此漏洞。（CVE-2026-84126）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是完全基于 JavaScript W3C 标准（XML DOM Level 2 Core）的 DOMParser 和 XMLSerializer 模块。
    From 0.7.0 until 0.8.15， lib/sax.js 中的 release-0.8.x 解析器使用取消锚定的全局表达式 /[ \t\n\r]+$/g 修剪捕获的结束标签名称。对于包含长空格运行后跟非空格字符的结束标记，表达式会从每个可能的起始位置重试，并在结束定位标记失败之前以二次方方式回溯。DOMParser.parseFromString（） 到达默认选项下的路径，允许未经认证的小型 XML 输入停止Node.js事件循环; 0.9.x 和 unscoped npm 行不包含此表达式。此问题已在 @xmldom/xmldom 版本 0.8.15中得到修复。
    (CVE-2026-83619)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Graphics： WebGPU 组件中的释放后使用导致权限升级。在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84123）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jackson-databind 的 java.nio.file.Path 反序列化程序在不限制 URI 方案的情况下解析攻击者提供的 URI。在 JDKFromStringDeserializer.NioPathHelper.deserialize 中，从不受信任的 JSON 绑定的字符串被传递到新的 URI（value），然后传递到 Path.of（uri）。当这抛出 FileSystemNotFoundException 时，代码会枚举 ServiceLoader<FileSystemProvider> ，并在方案与攻击者所选方案相匹配的第一个提供程序上调用 provider.getPath（uri）。因此，不受信任的 JSON 可在默认 JsonMapper 下的 readValue 期间选择和驱动任意已注册的 FileSystemProvider，并同时强制提供程序类加载。仅存在 JDK 内置提供程序（file、jar/zipfs）时，解析的路径是惰性的，不会发生挂载或网络 I/O;
    进一步的影响要求类路径中有副作用的第三方 FileSystemProvider。这会影响之前2.18.10、之前2.19.02.21.6和之前的 2.22.22.22.0 com.fasterxml.jackson.core：jackson-databind2.8.0，以及之前和3.2.23.2.0之前的 tools.jackson.core：jackson-databind。3.0.03.1.6 用户应升级到 2.18.10、 、 2.21.62.22.23.1.6或 3.2.2。无论版本如何，应避免从不受信任的 JSON 绑定 java.nio.file.Path。（CVE-2026-19032）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS 主机上安装有 Swift 编程语言运行时。

远程 Linux 主机上安装了 Swift 编程语言运行时。

Nessus 可枚举远程 macOS 主机上安装的一个或多个 Swift 程序包。

Nessus 可枚举远程 Linux 主机上安装的一个或多个 Swift 程序包。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是完全基于 JavaScript W3C 标准（XML DOM Level 2 Core）的 DOMParser 和 XMLSerializer 模块。
    低于 @xmldom/xmldom 版本 0.8.15 和 0.9.12和 在 xmldom 版本0.3.00.6.0中，两个独立的二次路径可造成拒绝服务。在 lib/sax.js 中，parseElementStartPart 在单字符恢复期间反复将畸形标签名称重新扫描到下一个>;在 lib/dom.js 中，normalize（） 反复删除和附加相邻的文本节点，从而造成二次方重新索引和字符串重建。
    第一个路径可通过默认 DOMParser.parseFromString（） 处理访问，而第二个路径也可通过对以编程方式构建的 DOM 进行直接 normalize（） 调用访问，并且 endDocument 在解析后调用该规范化。此问题已在 @xmldom/xmldom 版本0.8.150.9.12中修复，并且 xmldom 没有可用的修复版本。（CVE-2026-83614）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM（Core & HTML 组件）中存在释放后使用。在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84125）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 gvfs 的 SFTP 后端中发现一个缺陷。挂载共享时，恶意 SFTP 服务器可导致 read_string（） 分配一定长度的缓冲区，但是该函数未验证该缓冲区是否完全填充，从而使缓冲区的其余部分包含未初始化的堆内容。如果服务器发送简短的FXP_HANDLE回复，将把这些未初始化的字节作为文件句柄。然后，客户端会在使用该句柄的所有后续请求中将这些未初始化的字节回显到服务器。
    此问题的长度为 128 字节，允许恶意服务器从 gvfsd-sftp 进程确定性地读取未初始化的堆内存，泄漏其堆库和 libgio 库的加载地址，从而导致地址空间布局随机化 （ASLR） 的确定性失败。（CVE-2026-84267）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 gvfs 的 SFTP 后端中发现一个缺陷。挂载共享并读取文件时，恶意 SFTP 服务器可导致 read_reply（） 处理超过客户端请求大小的长度。该函数未针对分配的缓冲区大小验证服务器提供的长度，从而导致操作写入超过预期边界。此问题会允许恶意服务器损坏 gvfsd-sftp 进程中的相邻堆内存，进而导致拒绝服务，因为进程会在检测到堆损坏时中止，或可能允许任意代码执行。（CVE-2026-84268）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 版 Firefox 的 WebExtensions 组件中存在信息泄露。已在 Firefox 155 中修复此漏洞。（CVE-2026-84127）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是完全基于 JavaScript W3C 标准（XML DOM Level 2 Core）的 DOMParser 和 XMLSerializer 模块。
    在 @xmldom/xmldom 版本和 和 xmldom 版本0.6.0和更旧版本0.8.140.9.11中，Element.setAttribute（） 调用私有 _createAttribute（name） 路径而不验证属性名称，而 Document.createAttribute（name） 会针对 QName 进行验证。XMLSerializer.serializeToString（） 逐字发出属性名称，而 requireWellFormed： true 未对其进行验证，因此构建的名称可终止预期属性，并将其他属性（包括事件处理程序）注入浏览器使用的输出;合成的 xmlns：PREFIX 声明暴露相同的未经检查的名称边界。此问题已在 @xmldom/xmldom 版本0.8.140.9.11中修复，并且 xmldom 没有可用的修复版本。
    (CVE-2026-83605)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
342342	Linux Distros 未修补的漏洞：CVE-2026-84135	critical
342341	Linux Distros 未修补的漏洞：CVE-2026-84138	medium
342340	Linux Distros 未修补的漏洞：CVE-2026-84122	medium
342339	Linux Distros 未修补的漏洞：CVE-2026-84641	high
342338	Linux Distros 未修补的漏洞：CVE-2026-84373	medium
342337	Linux Distros 未修补的漏洞：CVE-2026-66047	critical
342336	Linux Distros 未修补的漏洞：CVE-2026-83606	high
342335	Linux Distros 未修补的漏洞：CVE-2026-84124	medium
342334	Linux Distros 未修补的漏洞：CVE-2026-84132	high
342333	Linux Distros 未修补的漏洞：CVE-2026-83617	high
342332	Linux Distros 未修补的漏洞：CVE-2026-84305	medium
342321	Linux Distros 未修补的漏洞：CVE-2026-84375	high
342320	Linux Distros 未修补的漏洞：CVE-2026-84119	critical
342319	Linux Distros 未修补的漏洞：CVE-2026-84141	critical
342318	Linux Distros 未修补的漏洞：CVE-2026-84134	critical
342317	Linux Distros 未修补的漏洞：CVE-2026-84137	medium
342316	Linux Distros 未修补的漏洞：CVE-2026-84637	critical
342315	Linux Distros 未修补的漏洞：CVE-2026-84233	high
342314	Linux Distros 未修补的漏洞：CVE-2026-84139	medium
342313	Linux Distros 未修补的漏洞：CVE-2026-84118	medium
342312	Linux Distros 未修补的漏洞：CVE-2026-84129	critical
342311	Linux Distros 未修补的漏洞：CVE-2026-83612	high
342310	Linux Distros 未修补的漏洞：CVE-2026-83609	high
342309	Linux Distros 未修补的漏洞：CVE-2026-84121	critical
342308	Linux Distros 未修补的漏洞：CVE-2026-84128	high
342307	Linux Distros 未修补的漏洞：CVE-2026-84140	critical
342306	Linux Distros 未修补的漏洞：CVE-2026-84143	critical
342305	Linux Distros 未修补的漏洞：CVE-2026-84133	critical
342304	Linux Distros 未修补的漏洞：CVE-2026-84144	high
342303	Linux Distros 未修补的漏洞：CVE-2026-84303	medium
342302	Linux Distros 未修补的漏洞：CVE-2026-84145	high
342301	Linux Distros 未修补的漏洞：CVE-2026-84136	medium
342300	Linux Distros 未修补的漏洞：CVE-2026-83618	high
342299	Linux Distros 未修补的漏洞：CVE-2026-81928	high
342298	Linux Distros 未修补的漏洞：CVE-2026-84130	high
342297	Linux Distros 未修补的漏洞：CVE-2026-84142	critical
342296	Linux Distros 未修补的漏洞：CVE-2026-84126	medium
342295	Linux Distros 未修补的漏洞：CVE-2026-83619	high
342294	Linux Distros 未修补的漏洞：CVE-2026-84123	high
342268	Linux Distros 未修补的漏洞：CVE-2026-19032	medium
342240	已安装 Swift Programming Language （macOS）	info
342239	已安装 Swift 编程语言（Linux）	info
342238	已安装 Swift 程序包（macOS）	info
342237	已安装 Swift 程序包（Linux）	info
342213	Linux Distros 未修补的漏洞：CVE-2026-83614	high
342199	Linux Distros 未修补的漏洞：CVE-2026-84125	medium
342198	Linux Distros 未修补的漏洞：CVE-2026-84267	medium
342197	Linux Distros 未修补的漏洞：CVE-2026-84268	high
342196	Linux Distros 未修补的漏洞：CVE-2026-84127	medium
342195	Linux Distros 未修补的漏洞：CVE-2026-83605	high

检测

Nessus 的 Misc. 系列

critical

medium

medium

high

medium

critical

high

medium

high

high

medium

high

critical

critical

critical

medium

critical

high

medium

medium

critical

high

high

critical

high

critical

critical

critical

high

medium

high

medium

high

high

high

critical

medium

high

high

medium

info

info

info

info

high

medium

medium

high

medium

high