Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fast-xml-parser を使用すると、ユーザーは C/C++ ベースのライブラリやコールバックなしで JS オブジェクトから XML を処理できます。
    バージョン 4.0.0-beta.3 からバージョン 5.5.7より前の まで、fast-xml-parser の DocTypeReader は、JavaScript の真のチェックを使用して maxEntityCount および maxEntitySize の構成制限を評価します。開発者が、すべてのエンティティを許可しない、またはエンティティサイズをゼロバイトに制限する、いずれかの制限を明示的に 0 に設定した場合、JavaScript の 0 の誤った性質により、ガード条件がショートサーキットして制限が完全にバイパスされます。このようなアプリケーションに XML 入力を供給できる攻撃者が、際限のないエンティティ拡張を発生させ、メモリ枯渇やサービス拒否を引き起こす可能性があります。この問題には、バージョン 5.5.7 でパッチが適用されています。(CVE-2026-33349)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33349

medium Nessus プラグイン ID 304213

バージョン 1.5