Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Handlebars 提供必要的強大功能讓使用者建構語意範本。在 4.0.0 至 4.7.8版本中`Handlebars.compile()` 接受除了範本字串以外的預先剖析 AST 物件。`NumberLiteral` AST 節點的 `value` 欄位會直接發出到所產生的 JavaScript 中而不會引用或清理。因此可提供特製 AST 給 `compile()` 的攻擊者可插入並執行任意 JavaScript進而導致伺服器上的遠端程式碼執行。4.7.9 版已修正此問題。您可以使用一些因應措施。呼叫「Handlebars.compile()」前驗證輸入類型確保引數一律為「字串」而非純文字物件或 JSON 還原序列化值。若範本在構建時已預先編譯則可在伺服器上使用 Handlebars 僅限運行時間版本 (`handlebars/runtime`)
    `compile()` 將無法使用。 (CVE-2026-33937)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-33937

critical Nessus Plugin ID 304157

版本 1.5