Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xmldom は、純粋な JavaScript W3C 標準ベース (XML DOM Level 2 Core) の DOMParser および XMLSerializer モジュールです。
    @xmldom/xmldom バージョン 0.8.15 および 0.9.12 より前、xmldom バージョン 0.6.0 以前では、lib/dom.js の DOCUMENT_TYPE_NODE ブランチは publicId、systemId、および internalSubset を requireWellFormed: true の下で検証しますが、DocumentType.name 逐語的に発行します。>または空白を含む名前は、<を終了できます。DOCTYPE ...>宣言し、兄弟マークアップを挿入します。この値は、 0.8.x 行とスコープなし行の createDocumentType() を通じて、または影響を受けるすべての行への直接 DocumentType.name プロパティの書き込みによって提供できます。デフォルトパスおよびレガシー作成時の動作は許容度の高いままですが、脆弱な厳密パスは XML 名を強制できません。この問題は @xmldom/xmldom バージョン 0.8.15 および 0.9.12 で修正されています。xmldom に対して利用可能な修正バージョンはありません。(CVE-2026-83608)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-83608

high Nessus プラグイン ID 342193

バージョン 1.4