Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 說明 NGINX JavaScript （njs） 的 XML 模組命名空間前綴清單剖析器中存在弱點，可透過 xml.exclusiveC14n（） 方法存取。當受影響的 NGINX 組態將外部控制的 XML 命名空間前綴清單傳遞給該方法時，未經身份驗證的遠端攻擊者可以觸發它。
    njs 和 QuickJS （qjs） 引擎都會受到影響。特製的前置詞清單會導致越界寫入超過堆積配置結尾。使用 njs 引擎（即 js_engine 指令不存在時使用的引擎），這會損毀相鄰物件並使 NGINX 工作程式崩潰。使用 QuickJS 引擎時，相同的呼叫還會在每次叫用時洩露前置詞清單，導致背景工作記憶體在請求中增長。官方的 nginxinc/nginx-saml 參考實作在 SAML 簽章驗證期間會受到影響。它會從不受信任的 SAML 訊息中讀取 InclusiveNamespaces/@PrefixList，並在驗證簽章之前將其傳遞至 xml.exclusiveC14n（），因此不需要有效的 SAML 簽章。特製的 SAML 回應、宣告、LogoutRequest 或 LogoutResponse 就足夠了。程式碼執行尚未經過演示，並且不能排除所有平台的可能性，因為越界寫入的影響取決於攻擊者無法控制的條件。影響：此漏洞允許遠端攻擊者透過可重複的工作重新啟動或工作記憶體增長或可能觸發程式碼執行，在 NGINX 系統上造成拒絕服務。這只是資料平面問題，不會暴露控制平面。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。
    (CVE-2026-78689)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 描述 NGINX JavaScript （njs） 在 XML 模块的命名空间前缀列表解析器中存在一个漏洞，可通过 xml.exclusiveC14n（） 方法到达该漏洞。当受影响的 NGINX 配置将外部控制的 XML 命名空间前缀列表传递到该方法时，未经身份验证的远程攻击者可触发此漏洞。
    njs 和 QuickJS （qjs） 引擎均受到影响。特制的前缀列表导致越界写入超过堆分配末尾。对于缺少 js_engine 指令时使用的引擎 njs 引擎，这会损坏相邻对象并造成 NGINX 工作线程崩溃。使用 QuickJS 引擎时，同一个调用在每次调用时都会额外泄漏前缀列表，从而导致工作线程内存跨请求增长。官方 nginxinc/nginx-saml 引用实现会在 SAML 签名验证期间受到影响。它会从不受信任的 SAML 消息中读取 InclusiveNamespaces/@PrefixList，并在验证签名之前将其传递给 xml.exclusiveC14n（），因此不需要有效的 SAML 签名。特制的 SAML Response、Assertion、LogoutRequest 或 LogoutResponse 就足够了。尚未证实代码执行，也无法排除在所有平台上，因为越界写入的影响取决于攻击者无法控制的条件。影响 此漏洞可让远程攻击者通过可重复的工作线程重新启动或通过工作线程内存增长或可能触发代码执行，造成 NGINX 系统拒绝服务。这只是数据平面问题；不会暴露控制平面。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。
    (CVE-2026-78689)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 説明:NGINX JavaScript(njs)には、xml.exclusiveC14n()メソッドを介して到達可能なXMLモジュールの名前空間プレフィックスリストパーサーに脆弱性があります。認証されていないリモートの攻撃者が、影響を受けるNGINX設定が、外部から制御されているXML名前空間プレフィックスリストをそのメソッドに渡すときに、これをトリガーする可能性があります。
    njs エンジンと QuickJS(qjs)エンジンの両方が影響を受けます。細工されたプレフィックスリストにより、ヒープ割り当ての終端を越えた領域外書き込みが発生します。js_engineディレクティブがない場合に使用されるエンジンである njs エンジンでは、これが隣接オブジェクトを破損し、NGINX ワーカーをクラッシュさせます。QuickJS エンジンでは、同じ呼び出しが各呼び出しごとにプレフィックスリストをさらに漏洩し、ワーカーメモリがリクエスト間で増加します。公式のnginxinc/nginx-saml参照実装は、SAML署名認証中に影響を受けます。信頼できない SAML メッセージから InclusiveNamespaces/@PrefixList を読み取り、署名が検証される前に xml.exclusiveC14n() に渡すため、有効な SAML 署名は必要ありません。細工された SAML 応答、アサーション、LogoutRequest、または LogoutResponse で十分です。領域外書き込みの影響は攻撃者の制御が及ばない条件によって異なるため、コードの実行は実証されておらず、すべてのプラットフォームで排除できません。影響 この脆弱性により、リモートの攻撃者が、繰り返し可能なワーカー再起動、ワーカーメモリの増加を通じて、NGINXシステムにサービス拒否を引き起こしたり、場合によってはコード実行をトリガーしたりする可能性があります。コントロールプレーンへの影響はなく、データプレーンに関してのみ影響します。注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。
    (CVE-2026-78689)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 0bfb082c-a7b6-11f1-a655-3497f65b111b advisory.

    F5 reports:
    A flaw in the NGINX JavaScript XML module allows an                 out-of-bounds write when xml.exclusiveC14n() processes a                 crafted XML namespace prefix list.  This may lead to worker                 process crashes, heap corruption or memory disclosure.  The                 NGINX SAML reference implementation is affected because it                 processes SAML data before signature verification.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Description NGINX JavaScript (njs) has a vulnerability in the XML module's namespace prefix list parser,     reachable through the xml.exclusiveC14n() method. An unauthenticated remote attacker can trigger it when     an affected NGINX configuration passes an externally controlled XML namespace prefix list to that method.
    Both the njs and the QuickJS (qjs) engines are affected. A crafted prefix list causes an out-of-bounds     write past the end of a heap allocation. With the njs engine, which is the engine used when the js_engine     directive is absent, this corrupts adjacent objects and crashes the NGINX worker. With the QuickJS engine,     the same call additionally leaks the prefix list on every invocation, causing worker memory to grow across     requests. The official nginxinc/nginx-saml reference implementation is affected during SAML signature     verification. It reads InclusiveNamespaces/@PrefixList from an untrusted SAML message and passes it to     xml.exclusiveC14n() before the signature has been verified, so a valid SAML signature is not required. A     crafted SAML Response, Assertion, LogoutRequest, or LogoutResponse is sufficient. Code execution has not     been demonstrated and cannot be ruled out for all platforms, as the effect of the out-of-bounds write     depends on conditions beyond the attacker's control. Impact This vulnerability allows remote attackers to     cause a denial of service on the NGINX system, either through repeatable worker restarts or through worker     memory growth or possibly trigger code execution. There is no control plane exposure; this is a data plane     issue only. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
    (CVE-2026-78689)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
342607	Linux Distros 未修補弱點：CVE-2026-78689	Nessus	Misc.	2026/9/3	2026/9/4	critical
342607	Linux Distros 未修补的漏洞：CVE-2026-78689	Nessus	Misc.	2026/9/3	2026/9/4	critical
342607	Linux Distros のパッチ未適用の脆弱性: CVE-2026-78689	Nessus	Misc.	2026/9/3	2026/9/4	critical
342830	FreeBSD : njs -- heap buffer overflow in XML exclusive canonicalization (0bfb082c-a7b6-11f1-a655-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/9/4	2026/9/4	critical
342607	Linux Distros Unpatched Vulnerability : CVE-2026-78689	Nessus	Misc.	2026/9/3	2026/9/4	critical

检测

插件搜索

critical

critical

critical

critical

critical