Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nbconvert 工具 jupyter nbconvert 可透過 Jinja 模板將 Jupyter 筆記本轉換成各種其他格式。6.5版本允許7.17.0在處理包含精心製作的儲存格附件檔名的筆記本時，將任意檔案寫入預期輸出目錄外的位置。「ExtractAttachmentsPreprocessor」直接將附件檔名傳送至檔案系統，無需淨化，從而實現路徑穿越攻擊。此漏洞提供對目的路徑與檔案副名的完全控制。版本 7.17.1 包含修補程式。（CVE-2026-39377）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-39377

medium Nessus Plugin ID 309097

版本 1.8