Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ZX 是編寫更好腳本的工具。控制環境變數值的攻擊者可以將意外的環境變數插入「process.env」。這可能會導致依賴環境變數進行安全性敏感作業的應用程式中執行任意命令或意外行為。處理不受信任輸入並通過「dotenv.stringify」傳遞的應用程式特別容易受到攻擊。此問題已在 8.3.2 版中修正。使用者應立即升級至此版本，以緩解弱點。如果升級不可行，使用者可以透過清理使用者控制的環境變數值來緩解弱點，然後再將其傳遞給「dotenv.stringify」。具體來說，避免在值中使用 ''、''' 和反引號，或在使用前強制執行環境變數的嚴格驗證。（CVE-2025-24959）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2025-24959

low Nessus Plugin ID 261475

版本 1.6