Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - internetarchive 是 Archive.org 的 Python 和命令行介面在 5.5.0 及更舊版本中internetarchive 程式庫的 File.download() 方法中有一個目錄遊走 (路徑遊走) 弱點。file.download() 方法未正確清理使用者提供的檔案名稱或驗證最終下載路徑。惡意特製的檔案名稱可包含路徑遊走序列 (例如../../../../windows/system32/file.txt) 或非法字元處理這些檔案時可能會導致系統寫入預定的目標目錄。攻擊者可能覆寫重要的系統檔案或應用程式設定檔進而導致拒絕服務、權限提升或遠端程式碼執行端視使用程式庫的環境而定。此弱點對使用 Windows 系統的使用者而言尤其重要但所有作業系統都會受到影響。5.5.1 版已修正此問題。(CVE-2025-58438)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-58438

critical Nessus Plugin ID 261664

版本 1.1