Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - basic-ftp 是適用於 Node.js 的 FTP 用戶端。在 5.2.1之前的版本中\r\nbasic -ftp 允許 FTP 命令透過傳遞至高階路徑 API (如 cd()、remove()、rename()、uploadFrom()、downloadTo( )、list() 和 removeDir()。程式庫的 protectWhitespace() 協助程式僅處理前置空格並未變更傳回其他路徑而 FtpContext.send() 會直接將產生的命令字串寫入附加 \r\n 的控制通訊端。這會讓攻擊者控制的路徑字串將一個預定的 FTP 命令分割成多個命令。此弱點已在 5.2.1 中修復。(CVE-2026-39983)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-39983

high Nessus Plugin ID 306131

版本 1.8