Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xmldom は、純粋な JavaScript W3C 標準ベース (XML DOM Level 2 Core) の DOMParser および XMLSerializer モジュールです。
    @xmldom/xmldom バージョン 0.8.15 および 0.9.12 より前、xmldom バージョン 0.6.0 以前では、lib/dom.js の Document.createProcessingInstruction(target, data) は未検証のターゲットを許可しますが、requireWellFormed: true シリアライザーはコロンと 0.9.x の予約された大文字と小文字を区別しない xml 名のみをチェックし、 0.8.xのターゲットチェックは行いません。シリアル化は <?target data?> を発行するため、>、?、空白、またはその他の無効な XML 名文字を含むターゲットが、処理命令の境界を破り、XML 構造体を注入する可能性があります。この問題は @xmldom/xmldom バージョン 0.8.15 および 0.9.12 で修正されています。xmldom に対して利用可能な修正バージョンはありません。(CVE-2026-83616)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-83616

high Nessus プラグイン ID 342365

バージョン 1.7