There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - fast-xml-parser allows users to validate XML, parse XML to JS object, or build XML from JS object without
    C/C++ based libraries and no callback. In versions 4.1.3 through 5.3.5, the XML parser can be forced to do
    an unlimited amount of entity expansion. With a very small XML input, it’s possible to make the parser
    spend seconds or even minutes processing a single request, effectively freezing the application. Version
    5.3.6 fixes the issue. As a workaround, avoid using DOCTYPE parsing by `processEntities: false` option.
    (CVE-2026-26278)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fast-xml-parser 允許使用者在無 C/C++ 型程式庫和無回呼的情況下驗證 XML、將 XML 剖析為 JS 物件或從 JS 物件構建 XML。在 4.1.3 至 5.3.5版中可強制 XML 剖析器執行無限數量的實體擴充。使用非常小的 XML 輸入可能使剖析器花數秒甚至數分鐘處理單一要求進而有效地凍結應用程式。5.3.6 版已修正此問題。因應措施為避免使用「processEntities: false」選項來剖析 DOCTYPE。
    (CVE-2026-26278)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fast-xml-parser 允许用户验证 XML、将 XML 解析为 JS 对象或从 JS 对象构建 XML，无需基于 C/C++ 的库且无回调。在 4.1.3 到 5.3.5版本中可强制 XML 解析器执行无限数量的实体扩展。通过非常小的 XML 输入可以使解析器处理单个请求花费数秒甚至数分钟的时间从而有效地冻结应用程序。版本 5.3.6 修复了该问题。变通方案为避免通过“processEntities: false”选项使用 DOCTYPE 解析。
    (CVE-2026-26278)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fast-xml-parser を使用すると、ユーザーは C/C++ ベースのライブラリやコールバックなしで XML を検証したり、XML を JS オブジェクトに解析したり、JS オブジェクトから XML を構築したりできます。バージョン 4.1.3 から 5.3.5では、XML パーサーが無制限の量のエンティティ拡張を行うように強制される可能性があります。非常に小さい XML 入力では、パーサーに数秒から 1 つのリクエストの処理を実行させることが可能で、これによりアプリケーションは効果的にフリーズします。バージョン 5.3.6 ではこの問題が修正されています。回避策として、「processEntities: false」オプションによる DOCTYPE 解析の使用を避けてください。
    (CVE-2026-26278)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - fast-xml-parser allows users to validate XML, parse XML to JS object, or build XML from JS object without     C/C++ based libraries and no callback. In versions 4.1.3 through 5.3.5, the XML parser can be forced to do     an unlimited amount of entity expansion. With a very small XML input, it's possible to make the parser     spend seconds or even minutes processing a single request, effectively freezing the application. Version     5.3.6 fixes the issue. As a workaround, avoid using DOCTYPE parsing by `processEntities: false` option.
    (CVE-2026-26278)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
455335	Echo: fast-xml-parser: security update to 4.5.4	Tenable Cloud Security	Echo Local Security Checks	2026/10/1	2026/10/5	high
455335	Echo: fast-xml-parser: security update to 4.5.4	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/1	2026/10/5	high
437759	SCA: security update for fast-xml-parser (GHSA-jmr7-xgp7-cmfj)	Tenable Cloud Security	SCA Checks	2026/2/18	2026/8/14	high
437759	SCA: security update for fast-xml-parser (GHSA-jmr7-xgp7-cmfj)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/18	2026/8/14	high
299641	Linux Distros 未修補的弱點：CVE-2026-26278	Nessus	Misc.	2026/2/19	2026/7/16	high
299641	Linux Distros 未修补的漏洞：CVE-2026-26278	Nessus	Misc.	2026/2/19	2026/7/16	high
299641	Linux Distros のパッチ未適用の脆弱性: CVE-2026-26278	Nessus	Misc.	2026/2/19	2026/7/16	high
299641	Linux Distros Unpatched Vulnerability : CVE-2026-26278	Nessus	Misc.	2026/2/19	2026/7/16	high

检测

插件搜索

high

high

high

high

high

high

high

high