There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) `DOMParser` and `XMLSerializer`
    module. In @xmldom/xmldom prior to versions 0.9.10 and 0.8.13 and xmldom version 0.6.0 and prior, seven
    recursive traversals in lib/dom.js operate without a depth limit. A sufficiently deeply nested DOM tree
    causes a RangeError: Maximum call stack size exceeded, crashing the application. This issue has been
    patched in versions @xmldom/xmldom versions 0.9.10 and 0.8.13. (CVE-2026-41673)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xmldom 是一個純 JavaScript W3C 標準型 （XML DOM Level 2 Core） 的「DOMParser」和「XMLSerializer」模組。在 @xmldom/xmldom 之前的版本 0.9.10 和 0.8.13 xmldom 版本 0.6.0 和之前的版本中，lib/dom.js 中的七個遞迴遊歷在沒有深度限制的情況下運作。足夠深的巢狀 DOM 樹狀結構會導致 RangeError： Maximum call stack size exceded，導致應用程式當機。此問題已在 @xmldom/xmldom 版本 0.9.10 和 0.8.13中修補。（CVE-2026-41673）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是纯 JavaScript W3C 标准型（XML DOM 级别 2 核心）“DOMParser”和“XMLSerializer”模块。在 @xmldom/xmldom 之前的0.9.100.8.13版本和 xmldom 版本0.6.0和以前版本中，lib/dom.js 中的七个递归遍历在没有深度限制的情况下运行。足够深入嵌套的 DOM 树导致 RangeError： Maximum call stack size exceeded，从而使应用程序崩溃。版本 @xmldom/xmldom 版本 0.9.10 和 0.8.13已修补此问题。（CVE-2026-41673）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xmldom は、純粋な JavaScript W3C 標準ベースの(XML DOM Level 2 Core)「DOMParser」および「XMLSerializer」モジュールです。バージョン 0.9.10 および 0.8.13 より前の @xmldom/xmldom、およびバージョン 0.6.0 以前の xmldom では、lib/dom.js の 7 つの再帰トラバーサルが深さ制限なしで動作します。十分に深くネスト化された DOM ツリーは RangeError を引き起こします:最大呼び出しスタックサイズを超えて、アプリケーションをクラッシュします。この問題は、バージョン @xmldom/xmldom バージョン 0.9.10 および 0.8.13 でパッチが適用されています。(CVE-2026-41673)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) `DOMParser` and `XMLSerializer`     module. In @xmldom/xmldom prior to versions 0.9.10 and 0.8.13 and xmldom version 0.6.0 and prior, seven     recursive traversals in lib/dom.js operate without a depth limit. A sufficiently deeply nested DOM tree     causes a RangeError: Maximum call stack size exceeded, crashing the application. This issue has been     patched in versions @xmldom/xmldom versions 0.9.10 and 0.8.13. (CVE-2026-41673)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
440755	SCA: security update for @xmldom/xmldom (GHSA-2v35-w6hq-6mfw)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/23	2026/7/2	high
440755	SCA: security update for @xmldom/xmldom (GHSA-2v35-w6hq-6mfw)	Tenable Cloud Security	SCA Checks	2026/4/23	2026/7/2	high
313057	Linux Distros 未修補的弱點：CVE-2026-41673	Nessus	Misc.	2026/5/7	2026/8/2	high
313057	Linux Distros 未修补的漏洞：CVE-2026-41673	Nessus	Misc.	2026/5/7	2026/8/2	high
313057	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41673	Nessus	Misc.	2026/5/7	2026/8/2	high
313057	Linux Distros Unpatched Vulnerability : CVE-2026-41673	Nessus	Misc.	2026/5/7	2026/8/2	high

检测

插件搜索

high

high

high

high

high

high