Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xmldom は、純粋な JavaScript W3C 標準ベース (XML DOM Level 2 Core) の DOMParser および XMLSerializer モジュールです。
    @xmldom/xmldom バージョン 0.8.15 と 0.9.12 以前、および xmldom バージョン 0.3.0 から 0.6.0 では、2 つの独立した二次パスがサービス拒否を引き起こす可能性があります。lib/sax.js で、parseElementStartPart は、単一文字の復元中に、不正な形式のタグ名を次の>に繰り返し再スキャンします。lib/dom.js で、normalize() が隣接するテキストノードを繰り返し削除および追加することで、二次のインデックス再作成と文字列の再構築が発生します。
    最初のパスはデフォルトの DOMParser.parseFromString() 処理を通じて到達可能です。一方、2 番目のパスは、プログラムで構築された DOM に対する直接の normalize() 呼び出しを通じても到達可能です。endDocument は解析後にその正規化を呼び出します。この問題は @xmldom/xmldom バージョン 0.8.15 および 0.9.12 で修正されています。xmldom に対して利用可能な修正バージョンはありません。(CVE-2026-83614)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-83614

high Nessus プラグイン ID 342213

バージョン 1.3