Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Node.js 權限模型檔案系統強制執行中有一個缺陷會使 `fs.realpathSync.native()` 無法進行必要的讀取權限檢查但所有可比較的檔案系統函式都會正確強制執行這些檢查。因此在具有受限 `--permission` 的 `--allow-fs-read` 底下執行的程式碼仍可使用 `fs.realpathSync.native()`檢查檔案是否存在、解析符號連結目標以及列舉允許目錄之外的檔案系統路徑。此弱點會影響使用 `--allow-fs-read` 刻意限制之權限模型的 **20.x、 22.x、 24.x和 25.x** 處理程序。 (CVE-2026-21715)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-21715

low Nessus Plugin ID 303616

版本 1.13