Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache PDFBox 範例中的路徑名稱不當限制進入受限制的目錄 (「路徑遊走」) 弱點。此問題會影響 Apache PDFBox 中的 ExtractEmbeddedFiles 範例從 2.0.24 到 2.0.36以及從 3.0.0 到 3.0.7。建議使用者在可用時更新至 2.0.37 或 3.0.8 版。在此之前他們應該套用 GitHub PR 427 中提供的修正。ExtractEmbeddedFiles 範例含有 CVE-2026-23907中提及的一個路徑遊走弱點 (CWE-22)。不過 2.0.36 和 3.0.7 版中的變更是有瑕疵的因為其未考量檔案路徑分隔符號。因此在 /home/ABC 上具有寫入權限的使用者可能會成為惡意 PDF 的受害者進而導致嘗試寫入以 /home/ABC 開頭的任何路徑例如 /home/ABCDEF。已將此範例複製到其生產程式碼中的使用者應套用上述變更。此範例已作相應變更可在專案存放庫中取得。 (CVE-2026-33929)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-33929

medium Nessus Plugin ID 306370

版本 1.6