Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xmldom は、純粋な JavaScript W3C 標準ベース (XML DOM Level 2 Core) の DOMParser および XMLSerializer モジュールです。
    @xmldom/xmldom バージョン 0.8.15 および 0.9.12 より前、xmldom バージョン 0.6.0 以前では、DOMParser.parseFromString() は </a\njunk> などの終了タグをサイレントに受け入れ、要素を閉じ、末尾のコンテンツを破棄できます。0.9.xでは、lib/sax.js end-tag バリデーターは reg() から複数行フラグを継承し、最初の行がアンカーされた XML ETag プロダクションを満たすことができます。古い行には同等の残基検証がありません。このパーサー差分は、破棄されたコンテンツを挿入しませんが、parse-before-trustの整形式ゲートをバイパスする可能性があります。 0.9.x の onError と 0.8.x の errorHandler が、関連するレポートインターフェイスです。この問題は @xmldom/xmldom バージョン 0.8.15 および 0.9.12 で修正されています。xmldom に対して利用可能な修正バージョンはありません。(CVE-2026-83611)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-83611

medium Nessus プラグイン ID 342425

バージョン 1.3