There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - fast-xml-parser allows users to validate XML, parse XML to JS object, or build XML from JS object without
    C/C++ based libraries and no callback. In versions 5.0.9 through 5.3.3, a RangeError vulnerability exists
    in the numeric entity processing of fast-xml-parser when parsing XML with out-of-range entity code points
    (e.g., `&#9999999;` or `&#xFFFFFF;`). This causes the parser to throw an uncaught exception, crashing any
    application that processes untrusted XML input. Version 5.3.4 fixes the issue. (CVE-2026-25128)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fast-xml-parser 允許使用者在無 C/C++ 型程式庫和無回呼的情況下驗證 XML、將 XML 剖析為 JS 物件或從 JS 物件構建 XML。在 5.0.9 至 5.3.3版中當剖析具有超出範圍實體程式碼點 (例如 `` 或 ``) 的 XML 時fast-xml-parser 的數值實體處理中存在一個 RangeError 弱點。這會造成剖析器擲回未攔截到的例外狀況進而損毀處理不受信任 XML 輸入的任何應用程式。5.3.4 版可修復此問題。 (CVE-2026-25128)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fast-xml-parser 允许用户验证 XML、将 XML 解析为 JS 对象或从 JS 对象构建 XML，无需基于 C/C++ 的库且无回调。 5.0.9 到 5.3.3版本中解析具有超出范围实体代码点如 或 的 XML 时fast-xml-parser 的数值实体处理中存在一个 RangeError 漏洞。这会导致解析器抛出未捕获异常从而导致处理不受信任的 XML 输入的任何应用程序崩溃。版本 5.3.4 已修复该问题。(CVE-2026-25128)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fast-xml-parser を使用すると、ユーザーは C/C++ ベースのライブラリやコールバックなしで XML を検証したり、XML を JS オブジェクトに解析したり、JS オブジェクトから XML を構築したりできます。バージョン 5.0.9 から 5.3.3では、範囲外エンティティコードポイント例「」または「」でXMLを解析するとき、高速xml-parserの数値エンティティ処理にRangeErrorの脆弱性があります。これにより、パーサーが捕捉されなかった例外をスローし、信頼できない XML 入力を処理するアプリケーションをクラッシュさせます。バージョン 5.3.4 ではこの問題が修正されています。(CVE-2026-25128)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - fast-xml-parser allows users to validate XML, parse XML to JS object, or build XML from JS object without     C/C++ based libraries and no callback. In versions 5.0.9 through 5.3.3, a RangeError vulnerability exists     in the numeric entity processing of fast-xml-parser when parsing XML with out-of-range entity code points     (e.g., `` or ``). This causes the parser to throw an uncaught exception, crashing any     application that processes untrusted XML input. Version 5.3.4 fixes the issue. (CVE-2026-25128)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
437401	SCA: security update for fast-xml-parser (GHSA-37qj-frw5-hhjh)	Tenable Self-Hosted Container Security	SCA Checks	2026/1/31	2026/7/2	high
437401	SCA: security update for fast-xml-parser (GHSA-37qj-frw5-hhjh)	Tenable Cloud Security	SCA Checks	2026/1/31	2026/7/2	high
297652	Linux Distros 未修補的弱點：CVE-2026-25128	Nessus	Misc.	2026/2/3	2026/7/16	high
297652	Linux Distros 未修补的漏洞：CVE-2026-25128	Nessus	Misc.	2026/2/3	2026/7/16	high
297652	Linux Distros のパッチ未適用の脆弱性: CVE-2026-25128	Nessus	Misc.	2026/2/3	2026/7/16	high
297652	Linux Distros Unpatched Vulnerability : CVE-2026-25128	Nessus	Misc.	2026/2/3	2026/7/16	high

检测

插件搜索

high

high

high

high

high

high