There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module.
    Prior to @xmldom/xmldom versions 0.8.14 and 0.9.11, and in xmldom version 0.6.0 and earlier,
    Element.setAttribute() calls the private _createAttribute(name) path without validating the attribute
    name, while Document.createAttribute(name) validates against QName. XMLSerializer.serializeToString()
    emits attribute names verbatim, and requireWellFormed: true did not validate them, so a crafted name can
    terminate the intended attribute and inject additional attributes, including event handlers, into browser-
    consumed output; synthesized xmlns:PREFIX declarations expose the same unchecked-name boundary. This issue
    is fixed in @xmldom/xmldom versions 0.8.14 and 0.9.11; no fixed version is available for xmldom.
    (CVE-2026-83605)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xmldom 是完全基於 JavaScript W3C 標準 (XML DOM Level 2 Core) 的 DOMParser 和 XMLSerializer 模組。
    在 @xmldom/xmldom 版本0.8.140.9.11和 之前，以及在 xmldom 版本0.6.0和更早版本中，Element.setAttribute（） 呼叫私有 _createAttribute（name） 路徑而不驗證屬性名稱，而 Document.createAttribute（name） 會針對 QName 進行驗證。XMLSerializer.serializeToString（） 會逐字發出屬性名稱，而 requireWellFormed： true 並未驗證它們，因此特製的名稱可以終止預期的屬性，並將其他屬性 （包括事件處理常式） 插入瀏覽器使用的輸出中;合成的 xmlns：PREFIX 宣告會公開相同的未檢查名稱邊界。此問題已在 @xmldom/xmldom 版本 0.8.14 中修正，並且 0.9.11;沒有適用於 xmldom 的修正版本。
    (CVE-2026-83605)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是完全基于 JavaScript W3C 标准（XML DOM Level 2 Core）的 DOMParser 和 XMLSerializer 模块。
    在 @xmldom/xmldom 版本和 和 xmldom 版本0.6.0和更旧版本0.8.140.9.11中，Element.setAttribute（） 调用私有 _createAttribute（name） 路径而不验证属性名称，而 Document.createAttribute（name） 会针对 QName 进行验证。XMLSerializer.serializeToString（） 逐字发出属性名称，而 requireWellFormed： true 未对其进行验证，因此构建的名称可终止预期属性，并将其他属性（包括事件处理程序）注入浏览器使用的输出;合成的 xmlns：PREFIX 声明暴露相同的未经检查的名称边界。此问题已在 @xmldom/xmldom 版本0.8.140.9.11中修复，并且 xmldom 没有可用的修复版本。
    (CVE-2026-83605)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xmldom は、純粋な JavaScript W3C 標準ベース (XML DOM Level 2 Core) の DOMParser および XMLSerializer モジュールです。
    @xmldom/xmldom バージョン 0.8.14 および 0.9.11 以前、xmldom バージョン 0.6.0 以前では、Element.setAttribute() は属性名を検証せずにプライベート _createAttribute(name) パスを呼び出しますが、Document.createAttribute(name) は QName に対して検証します。XMLSerializer.serializeToString() は属性名を逐語的に発行しますが、 requireWellFormed: true はそれらを検証しませんでした。そのため、細工された名前によって意図された属性が終了し、イベントハンドラーなどの追加の属性がブラウザで使用される出力に注入される可能性があります。合成された xmlns:PREFIX 宣言が、同じ未チェックの名前の境界を公開します。この問題は @xmldom/xmldom バージョン 0.8.14 および 0.9.11 で修正されています。xmldom に対して利用可能な修正バージョンはありません。
    (CVE-2026-83605)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module.
    Prior to @xmldom/xmldom versions 0.8.14 and 0.9.11, and in xmldom version 0.6.0 and earlier,     Element.setAttribute() calls the private _createAttribute(name) path without validating the attribute     name, while Document.createAttribute(name) validates against QName. XMLSerializer.serializeToString()     emits attribute names verbatim, and requireWellFormed: true did not validate them, so a crafted name can     terminate the intended attribute and inject additional attributes, including event handlers, into browser-     consumed output; synthesized xmlns:PREFIX declarations expose the same unchecked-name boundary. This issue     is fixed in @xmldom/xmldom versions 0.8.14 and 0.9.11; no fixed version is available for xmldom.
    (CVE-2026-83605)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
474021	Chainguard: gitlab-rails-ce-fips-19.0: security update to 19.0.9-r3	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/9/2026	10/24/2026	high
474021	Chainguard: gitlab-rails-ce-fips-19.0: security update to 19.0.9-r3	Tenable Cloud Security	Chainguard Local Security Checks	10/9/2026	10/24/2026	high
342195	Linux Distros 未修補弱點：CVE-2026-83605	Nessus	Misc.	9/1/2026	10/1/2026	high
342195	Linux Distros 未修补的漏洞：CVE-2026-83605	Nessus	Misc.	9/1/2026	10/1/2026	high
342195	Linux Distros のパッチ未適用の脆弱性: CVE-2026-83605	Nessus	Misc.	9/1/2026	10/1/2026	high
342195	Linux Distros Unpatched Vulnerability : CVE-2026-83605	Nessus	Misc.	9/1/2026	10/1/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high