Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xmldom は、純粋な JavaScript W3C 標準ベースの(XML DOM Level 2 Core)「DOMParser」および「XMLSerializer」モジュールです。バージョン 0.9.10 および 0.8.13 より前の @xmldom/xmldom、およびバージョン 0.6.0 以前の xmldom では、このパッケージにより、攻撃者がコントロールするコメントコンテンツを、コメント破損シーケンスを検証または中和せずに、XML にシリアル化できます。結果として、攻撃者がコメントを早期に終了し、任意の XML ノードをシリアル化された出力に注入する可能性があります。この問題は、バージョン @xmldom/xmldom バージョン 0.9.10 および 0.8.13 でパッチが適用されています。(CVE-2026-41672)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41672

high Nessus プラグイン ID 313055

バージョン 1.6