Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - XML：：Bare 版本到 0.53 因为 Perl 将在解析畸形属性时在无限循环中挂起。
    在某些畸形属性窗体上，parserc_parse 函数永远不会前进属性解析状态光标，从而永久循环。无名称属性，例如 <a ='c'> 引号或引号不平衡 <a b='''''''c'> 可触发此情况。（CVE-2026-13401）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - XML：：裸版本透過 0.53 因為 Perl 在剖析格式錯誤的屬性時會掛在無限迴圈中。
    parserc_parse 函式永遠不會在某些格式錯誤的屬性形式上推進屬性剖析狀態游標，並永遠迴圈。無名屬性，例如 <a ='c'> 或不平衡的引號 <a b='''''''c'> 可以觸發這種情況。（CVE-2026-13401）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - XML::ベアバージョン 0.53 無効な形式の属性を解析すると、Perl が無限ループに陥るためです。
    parserc_parse 関数は、特定の無効な形式の属性フォームで属性解析状態カーソルを進めることはなく、永遠にループします。<a ='c'>やバランスの取れていない引用符などの名前のない属性 <a b='''''''c'> が、この状態を引き起こす可能性があります。(CVE-2026-13401)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-14e358a2a2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Perl 用の 0.53 までの XML::ベアバージョンは、無効な形式の属性を解析する際に無限ループでハングアップします。
    このパッケージは、この問題を修正します。

    CVE-2026-57074 および CVE-2026-13401 が修正されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21435-1 アドバイザリで言及されています。

    perl-XML-Bare の変更:

    - CVE-2026-13401:無効な形式の属性を解析する際に、XML:Bare がハングアップする(bsc#1271640)
    - CVE-2026-57074:制限のない文字先読みを修正しました(bsc#1271637)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-5c3f4c8337 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Perl 用の 0.53 までの XML::ベアバージョンは、無効な形式の属性を解析する際に無限ループでハングアップします。
    このパッケージは、この問題を修正します。

    CVE-2026-57074 および CVE-2026-13401 が修正されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3403-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    perl-XML-Bare 用のこの更新は、次の問題を修正します

    - CVE-2026-13401:「parserc_parse」関数で無効な形式の属性を解析する際の無限ループ(bsc#1271640)。
    - CVE-2026-57074:「parserc_parse」関数での無限文字先読みによる領域外読み取り(bsc#1271637)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-3a2db4368a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Perl 用の 0.53 までの XML::ベアバージョンは、無効な形式の属性を解析する際に無限ループでハングアップします。
    このパッケージは、この問題を修正します。

    CVE-2026-57074 および CVE-2026-13401 が修正されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-14e358a2a2 advisory.

    XML::Bare versions through 0.53 for Perl will hang in an infinite loop when parsing malformed attributes.
    This packages fixes this issue.

    Fixes CVE-2026-57074 and CVE-2026-13401.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21435-1 advisory.

    Changes in perl-XML-Bare:

    - CVE-2026-13401: XML:Bare would hang when parsing malformed attributes (bsc#1271640)
    - CVE-2026-57074: Fixed unbounded character lookahead (bsc#1271637)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-5c3f4c8337 advisory.

    XML::Bare versions through 0.53 for Perl will hang in an infinite loop when parsing malformed attributes.
    This packages fixes this issue.

    Fixes CVE-2026-57074 and CVE-2026-13401.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3403-1 advisory.

    This update for perl-XML-Bare fixes the following issues

    - CVE-2026-13401: infinite loop when parsing malformed attributes in `parserc_parse` function     (bsc#1271640).
    - CVE-2026-57074: out-of-bounds read due to unbounded character lookahead in the `parserc_parse` function       (bsc#1271637).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-3a2db4368a advisory.

    XML::Bare versions through 0.53 for Perl will hang in an infinite loop when parsing malformed attributes.
    This packages fixes this issue.

    Fixes CVE-2026-57074 and CVE-2026-13401.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - XML::Bare versions through 0.53 for Perl will hang in an infinite loop when parsing malformed attributes.
    The parserc_parse function never advances the attribute-parse state cursor on certain malformed attribute     forms, looping forever. Nameless attributes such as <a ='c'> or unbalanced quotes <a b='''''''c'> can     trigger this condition. (CVE-2026-13401)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
327474	Linux Distros 未修补的漏洞：CVE-2026-13401	Nessus	Misc.	2026/7/16	2026/7/19	high
327474	Linux Distros 未修補弱點：CVE-2026-13401	Nessus	Misc.	2026/7/16	2026/7/19	high
327474	Linux Distros のパッチ未適用の脆弱性: CVE-2026-13401	Nessus	Misc.	2026/7/16	2026/7/19	high
343794	Fedora 43:perl-XML-Bare(2026-14e358a2a2)	Nessus	Fedora Local Security Checks	2026/9/8	2026/9/8	critical
329517	openSUSE 16 セキュリティ更新:perl-XML-Bare(openSUSE-SU-2026:21435-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	critical
343790	Fedora 44:perl-XML-Bare(2026-5c3f4c8337)	Nessus	Fedora Local Security Checks	2026/9/8	2026/9/8	critical
331430	SUSE SLED15 / SLES15 セキュリティ更新:perl-XML-Bare(SUSE-SU-2026:3403-1)	Nessus	SuSE Local Security Checks	2026/7/31	2026/7/31	critical
344871	Fedora 45:perl-XML-Bare(2026-3a2db4368a)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	critical
343794	Fedora 43 : perl-XML-Bare (2026-14e358a2a2)	Nessus	Fedora Local Security Checks	2026/9/8	2026/9/8	critical
329517	openSUSE 16 Security Update : perl-XML-Bare (openSUSE-SU-2026:21435-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	critical
343790	Fedora 44 : perl-XML-Bare (2026-5c3f4c8337)	Nessus	Fedora Local Security Checks	2026/9/8	2026/9/8	critical
331430	SUSE SLED15 / SLES15 Security Update : perl-XML-Bare (SUSE-SU-2026:3403-1)	Nessus	SuSE Local Security Checks	2026/7/31	2026/7/31	critical
344871	Fedora 45 : perl-XML-Bare (2026-3a2db4368a)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	critical
327474	Linux Distros Unpatched Vulnerability : CVE-2026-13401	Nessus	Misc.	2026/7/16	2026/7/19	high

检测

插件搜索

high

high

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high