Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Handlebars 提供必要的強大功能讓使用者建構語意範本。在 4.0.0 至 4.7.8版中Handlebars CLI 預編譯器 (`bin/handlebars` / `lib/precompiler.js`) 可將使用者控制的字串範本檔案名稱和數個 CLI 選項直接串連至其發出的 JavaScript而不會有任何逸出或清理。可影響範本檔案名稱或 CLI 引數的攻擊者可插入任意 JavaScript該 JavaScript 會在所產生的搭檔載入 Node.js 或瀏覽器時執行。
    4.7.9 版已修正此問題。您可以使用一些因應措施。首先在叫用預編譯器之前驗證所有 CLI 輸入。拒絕包含具有 JavaScript 字串逸出意義之字元的檔案名稱和選項值 (``、`'`、`;` 等等)。其次使用透過設定檔傳遞的固定、受信任命名空間字串而非自動化管線中的命令行引數。第三在沙箱環境 (敏感路徑沒有寫入存取權的容器) 中執行預先編譯器以限製成功惡意利用的影響。第四，稽核任何存放庫或套件中由自動化構建管線消耗的範本檔案名稱。 (CVE-2026-33941)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-33941

high Nessus Plugin ID 304160

版本 1.3