Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Handlebars 提供必要的強大功能讓使用者建構語意範本。在 4.0.0 至 4.7.8版中當 Handlebars 範本包含的裝飾器語法參照未註冊的裝飾器 (例如
    `{{*n}}`)編譯的範本會呼叫 `lookupProperty(decorators, n)`並傳回 `undefined`。然後運行時間會立即以函式叫用結果造成未處理的「TypeError: ... is not a function」進而損毀 Node.js 處理程序。編譯使用者提供之範本但未將呼叫包裝在 `try/catch` 中的任何應用程式都容易受到單一要求拒絕服務影響。4.7.9 版已修正此問題。您可以使用一些因應措施。在 `try/catch` 中包裝編譯和轉譯。將範本輸入傳遞至 `compile()` 前先對其進行驗證如果您的應用程式中未使用裝飾器則拒絕包含裝飾器語法 (`{{*...}}`) 的範本。使用預先編譯的工作流程在構建時編譯範本並僅提供預先編譯的範本不在要求時呼叫 `compile()`。
    (CVE-2026-33939)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-33939

high Nessus Plugin ID 304155

版本 1.4