Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.2.0 之前的版本中，Node.js 的 `basic-ftp` FTP 用戶端程式庫的 `downloadToDir()` 方法中含有一個路徑遊走弱點 (CWE-22)。惡意 FTP 伺服器可傳送檔案名稱中含有路徑遊走序列 (`../`) 的目錄清單，造成在預期下載目錄之外寫入檔案。版本 5.2.0 針對此問題提供了修補程式。(CVE-2026-27699)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-27699

critical Nessus Plugin ID 300394

版本 1.9