Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fast-xml-parser を使用すると、ユーザーは C/C++ ベースのライブラリやコールバックなしで XML を検証したり、XML を JS オブジェクトに解析したり、JS オブジェクトから XML を構築したりできます。バージョン 5.0.9 から 5.3.3では、範囲外エンティティコードポイント例「」または「」でXMLを解析するとき、高速xml-parserの数値エンティティ処理にRangeErrorの脆弱性があります。これにより、パーサーが捕捉されなかった例外をスローし、信頼できない XML 入力を処理するアプリケーションをクラッシュさせます。バージョン 5.3.4 ではこの問題が修正されています。(CVE-2026-25128)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-25128

high Nessus プラグイン ID 297652

バージョン 1.7