Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xmldom は、純粋に JavaScript W3C 標準ベースXML DOM レベル 2 コアの「DOMParser」および「XMLSerializer」モジュールです。xmldom バージョン 0.6.0 以前および バージョン 0.8.120.9.9より前の @xmldom/xmldom、 xmldom/xmldom により、CDATA 終端子 ]]> を含む攻撃者が制御する文字列を、CDATASection ノードに挿入できます。シリアル化中に、XMLSerializer がターミネータを拒否または安全に分割することなく、CDATA コンテンツを逐語的に出力しました。その結果、テキストのみを扱うことが意図されていたデータが、シリアル化された出力でアクティブな XML マークアップになり、XML 構造体のインジェクションやダウンストリームのビジネスロジック操作が可能になります。この問題は、xmldom バージョン でパッチされています 0.6.0 および @xmldom/xmldom バージョン 0.8.12 および 0.9.9。CVE-2026-34601

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34601

high Nessus プラグイン ID 304904

バージョン 1.7