There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) `DOMParser` and `XMLSerializer`
    module. In @xmldom/xmldom prior to versions 0.9.10 and 0.8.13 and xmldom version 0.6.0 and prior, the
    package allows attacker-controlled processing instruction data to be serialized into XML without
    validating or neutralizing the PI-closing sequence ?>. As a result, an attacker can terminate the
    processing instruction early and inject arbitrary XML nodes into the serialized output. This issue has
    been patched in versions @xmldom/xmldom versions 0.9.10 and 0.8.13. (CVE-2026-41675)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是纯 JavaScript W3C 标准型（XML DOM 级别 2 核心）“DOMParser”和“XMLSerializer”模块。在低于版本0.9.100.8.13和 xmldom 版本和之前版本的 @xmldom/xmldom 0.6.0 中，程序包允许将攻击者控制的处理指令数据序列化为 XML，而无需验证或抵消 PI 关闭序列 ？>。因此，攻击者可提早终止处理指令，并向序列化输出注入任意 XML 节点。版本 @xmldom/xmldom 版本 0.9.10 和 0.8.13已修补此问题。（CVE-2026-41675）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xmldom 是一個純 JavaScript W3C 標準型 （XML DOM Level 2 Core） 的「DOMParser」和「XMLSerializer」模組。在 @xmldom/xmldom 之前 0.9.10 的版本和 0.8.13 xmldom 版本 0.6.0 和之前，套件允許將攻擊者控制的處理指令資料序列化為 XML，而無需驗證或中和 PI 關閉序列 ？>。因此，攻擊者可以提前終止處理指令，並將任意 XML 節點插入序列化輸出中。此問題已在 @xmldom/xmldom 版本 0.9.10 和 0.8.13中修補。（CVE-2026-41675）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xmldom は、純粋な JavaScript W3C 標準ベースの(XML DOM Level 2 Core)「DOMParser」および「XMLSerializer」モジュールです。バージョン 0.9.10 および 0.8.13 より前の @xmldom/xmldom、およびバージョン 0.6.0 以前の xmldom では、このパッケージにより、攻撃者が制御する処理命令データが、PI クローズシーケンス ?> を検証または無効化せずに XML にシリアル化される可能性があります。結果として、攻撃者が処理命令を早期終了させ、任意の XML ノードをシリアル化された出力に注入する可能性があります。この問題は、バージョン @xmldom/xmldom バージョン 0.9.10 および 0.8.13 でパッチが適用されています。(CVE-2026-41675)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) `DOMParser` and `XMLSerializer`     module. In @xmldom/xmldom prior to versions 0.9.10 and 0.8.13 and xmldom version 0.6.0 and prior, the     package allows attacker-controlled processing instruction data to be serialized into XML without     validating or neutralizing the PI-closing sequence ?>. As a result, an attacker can terminate the     processing instruction early and inject arbitrary XML nodes into the serialized output. This issue has     been patched in versions @xmldom/xmldom versions 0.9.10 and 0.8.13. (CVE-2026-41675)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
440762	SCA: security update for @xmldom/xmldom (GHSA-x6wf-f3px-wcqx)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/23	2026/8/31	high
440762	SCA: security update for @xmldom/xmldom (GHSA-x6wf-f3px-wcqx)	Tenable Cloud Security	SCA Checks	2026/4/23	2026/8/31	high
313065	Linux Distros 未修补的漏洞：CVE-2026-41675	Nessus	Misc.	2026/5/7	2026/8/3	high
313065	Linux Distros 未修補的弱點：CVE-2026-41675	Nessus	Misc.	2026/5/7	2026/8/3	high
313065	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41675	Nessus	Misc.	2026/5/7	2026/8/3	high
313065	Linux Distros Unpatched Vulnerability : CVE-2026-41675	Nessus	Misc.	2026/5/7	2026/8/3	high

检测

插件搜索

high

high

high

high

high

high