Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Handlebars 提供讓使用者建置語意範本所需的功能。在 的4.7.8版本4.0.0中，Handlebars CLI 預編譯器 （'bin/handlebars' / 'lib/precompiler.js'） 將使用者控制的字串範本檔案名稱和多個 CLI 選項直接連接到它發出的 JavaScript 中，無需任何逸出或清理。可影響範本檔案名稱或 CLI 引數的攻擊者可插入任意 JavaScript，當產生的套件組合載入 Node.js 或瀏覽器時，該 JavaScript 會執行。
    4.7.9 版已修正此問題。您可以使用一些因應措施。首先，在叫用預編譯器之前，先驗證所有 CLI 輸入。拒絕包含具有 JavaScript 字串逸出意義的字元 （''、'''、';' 等） 的檔案名稱和選項值。其次，使用透過設定檔傳遞的固定、受信任的命名空間字串，而不是在自動化管線中使用命令列引數。第三，在沙箱環境（對敏感路徑沒有寫入存取權的容器）中執行預編譯器，以限制成功利用的影響。第四，稽核自動化建置管線所使用的任何存放庫或套件中的範本檔案名稱。（CVE-2026-33941）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-33941

high Nessus Plugin ID 304160

版本 1.12