Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Handlebars 提供必要的強大功能讓使用者建構語意範本。在 4.0.0 至 4.7.8版本中置於範本內容中的特製物件可繞過「resolvePartial()」中的所有條件防護並造成「invokePartial()」傳回「undefined」。然後Handlebars 執行階段會將未解析的部分視為需要編譯的來源進而將特製的物件傳送至 `env.compile()`。由於物件是包含插入程式碼的有效 Handlebars AST因此所產生的 JavaScript 會在伺服器上執行任意命令。此攻擊需要攻擊者控制動態部分查閱可傳回的值。4.7.9 版已修正此問題。您可以使用一些因應措施。首先使用僅限運行時間版本 (`require('handlebars/runtime')`)。如果沒有 `compile()`則無法存取 `invokePartial` 中的遞補編譯路徑。其次，在轉譯前清理內容資料：確保內容中沒有任何值是可傳遞至動態部分的非原始物件。第三當內容資料由使用者控制時避免動態部分查閱 (`{{> (lookup ...)}}`)。
    (CVE-2026-33940)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-33940

high Nessus Plugin ID 304164

版本 1.4