Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xmldom は、純粋な JavaScript W3C 標準ベース (XML DOM Level 2 Core) の DOMParser および XMLSerializer モジュールです。
    0.7.0から0.8.15まで、lib/sax.js の release-0.8.x パーサーは、アンカーされていないグローバル式 /[ \t\n\r]+$/g でキャプチャされた終了タグ名をトリミングします。長い空白の実行の後に空白でない文字が続く終了タグの場合、式は可能な各開始位置から再試行し、終了アンカーを失敗する前に二次的にバックトラックします。DOMParser.parseFromString() がデフォルトオプションの下のパスに到達し、認証されていない小さな XML 入力がNode.jsイベントループを停止させる可能性があります。 0.9.x およびスコープなしの npm 行には、この式は含まれません。この問題は、@xmldom/xmldom バージョン 0.8.15 で修正されています。
    (CVE-2026-83619)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-83619

high Nessus プラグイン ID 342295

バージョン 1.4