Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - node-tar 是適用於 Node.js 的全功能 Tar。在 7.5.11版之前可以誘騙 tar (npm) 透過使用磁碟機相關符號連結目標 (例如 C:../../../target.txt) 建立指向擷取目錄之外的符號連結這會啟用正常 tar.x() 擷取期間在 cwd 之外的位置覆寫檔案。
    此弱點已在 7.5.11 中修復。(CVE-2026-31802)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31802

high Nessus Plugin ID 301684

版本 1.20