Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fast-xml-parser を使用すると、ユーザーは C/C++ ベースのライブラリやコールバックなしで JS オブジェクトから XML を処理できます。
    5.9.3から5.10.1まで、src/xmlparser/OrderedObjParser.jsは単一のXMLドキュメント内で複数のDOCTYPE宣言を処理し、addInputEntities()を通じて各宣言のエンティティを渡します。
    addInputEntities() は、呼び出されるたびに maxTotalExpansions および maxExpandedLength をリセットするため、追加の DOCTYPE 宣言が、1 回の解析操作の間に、構成されたエンティティ拡張制限を繰り返しリセットすることが可能です。細工された XML ドキュメントは、過剰な CPU 使用、イベントループブロッキング、メモリ枯渇、プロセスの終了を引き起こす可能性があります。この問題はバージョン 5.10.1 で修正されています。(CVE-2026-73569)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-73569

high Nessus プラグイン ID 335377

バージョン 1.4