Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Picomatch 是寫入 JavaScript 的 glob 比對器。 4.0.4、 3.0.2和 2.3.2 之前的版本容易受到影響 `POSIX_REGEX_SOURCE` 物件的方法插入弱點影響。由於物件繼承自 `Object.prototype`因此特製 POSIX 括弧運算式 (例如 `[[:constructor:]]`) 可以參照繼承的方法名稱。這些方法會隱含轉換為字串並插入產生的規則運算式中。這會導致錯誤的 glob 比對行為 (影響完整性)其中模式可能會比對非預期的檔案名稱。此問題不會導致遠端程式碼執行但可造成依賴 glob 比對進行篩選、驗證或存取控制的應用程式中發生安全性相關邏輯錯誤。處理未受信任或使用者控制之 glob 模式的受影響 `picomatch` 版本的所有使用者都可能受到影響。此問題已在 picomatch 4.0.4、 3.0.2 和 2.3.2中修正。使用者應升級至這些版本之一或更新版本視受支援的版本而定。若無法立即升級請避免將不受信任的 glob 模式傳遞至 picomatch。可能的緩解措施包括清理或拒絕不受信任的 glob 模式特別是那些含有 POSIX 字元類別如「[[:...:]]」的若涉及使用者輸入則避免使用 POSIX 括弧運算式並透過修改 `POSIX_REGEX_SOURCE` 來手動修補程式庫以使用 null 原型。 (CVE-2026-33672)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-33672

medium Nessus Plugin ID 304000

版本 1.8