Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rollup 是適用於 JavaScript 的模組綁定工具。2.80.0、3.30.0 和 4.59.0 版之前的 Rollup 模組隨附工具 (特別是 v4.x 且存在於目前來源中) 容易發生透過路徑遊走的任意檔案寫入。核心引擎中不安全的檔案名稱清理可讓攻擊者控制輸出檔案名稱 (例如：透過 CLI 具名輸入、手動區塊別名或惡意外掛程式)，並使用遊走序列 (`../`) 來覆寫主機檔案系統中建置程序具有權限之任何位置的檔案。透過覆寫重要的系統或使用者設定檔，這可導致持續的遠端程式碼執行 (RCE)。2.80.0、3.30.0 和 4.59.0 版包含針對此問題的修補程式。
    (CVE-2026-27606)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-27606

critical Nessus Plugin ID 300045

版本 1.1