Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Handlebars 提供必要的強大功能讓使用者建構語意範本。在 4.0.0 至 4.7.8版中`@partial-block` 特殊變數儲存在範本資料內容中且可透過可接受任意物件的協助程式從範本內存取和變動。當協助程式以特製的 Handlebars AST 覆寫 `@partial-block` 時隨後的 `{{> @partial-block}}` 叫用會編譯並執行該 AST進而在伺服器上啟用任意 JavaScript 執行。4.7.9 版已修正此問題。您可以使用一些因應措施。首先使用僅限運行時間版本 (`require('handlebars/runtime')`)。沒有 `compile()` 方法消除了有弱點的遞補路徑。其次會稽核任何將任意值寫入內容物件的已註冊協助程式。協助程式應將內容資料視為唯讀。第三避免在範本或內容資料可受到未受信任輸入影響的內容中註冊來自第三方套件的協助程式 (例如 `handlebars-helpers`)。
    (CVE-2026-33938)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-33938

high Nessus Plugin ID 304161

版本 1.5