Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xmldom は、純粋な JavaScript W3C 標準ベースの(XML DOM Level 2 Core)「DOMParser」および「XMLSerializer」モジュールです。バージョン 0.9.10 および 0.8.13 より前の @xmldom/xmldom、およびバージョン 0.6.0 以前の xmldom では、このパッケージにより、攻撃者が制御する処理命令データが、PI クローズシーケンス ?> を検証または無効化せずに XML にシリアル化される可能性があります。結果として、攻撃者が処理命令を早期終了させ、任意の XML ノードをシリアル化された出力に注入する可能性があります。この問題は、バージョン @xmldom/xmldom バージョン 0.9.10 および 0.8.13 でパッチが適用されています。(CVE-2026-41675)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41675

high Nessus プラグイン ID 313065

バージョン 1.10