Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xmldom は、純粋な JavaScript W3C 標準ベース (XML DOM Level 2 Core) の DOMParser および XMLSerializer モジュールです。
    @xmldom/xmldom バージョン 0.8.15 および 0.9.12 以前、および xmldom バージョン 0.6.0 以前では、lib/dom-parser.js の DOMHandler.startElement は解析されたすべての属性を setAttributeNode を通じて挿入しますが、lib/dom.js の NamedNodeMap.setNamedItem は挿入ごとに線形 getNamedItem または getNamedItemNS ルックアップを呼び出します。したがって、多くの個別の属性を持つ整形式の要素では、DOMParser.parseFromString() 中に二次比較が必要であり、アプリケーション検証前にNode.jsイベントループを停止させる可能性があります。この問題は @xmldom/xmldom バージョン 0.8.15 および 0.9.12 で修正されています。xmldom に対して利用可能な修正バージョンはありません。(CVE-2026-83613)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-83613

high Nessus プラグイン ID 342191

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 2, 2026, 6:07 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609021807
バージョン 1.1 Sep 2, 2026, 12:19 AM New Plugin Feed: 202609020019