Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - JavaScript Cookie 是用於處理用戶端 Cookie 的 JavaScript API。在版本 3.0.7之前，js-cookie 的內部 assign（） 協助程式會複製具有 for...在 + 普通分配中。當來源物件由 JSON.parse 產生時，JSON 物件的__proto__成員是自己的可枚舉屬性，因此 forin 會列舉它，而 target[key] = source[key] 寫入會觸發新目標 （{}） 上的 Object.prototype.__proto__ setter。結果是每個執行個體的原型劫持：Object.prototype 本身沒有受到影響，但合併的屬性物件現在繼承了攻擊者控制的金鑰。因為消費 set（） 函數隨後會枚舉合併的物件，並列舉另一個 for...中，攻擊者放置在受污染原型上的每個金鑰都會作為屬性對出現在產生的 Set-Cookie 字串中。攻擊者可以在開發人員認為其屬性已被鎖定的 cookie 上設定 domain=、secure=、samesite=、expires= 和 path=。此問題已在 3.0.7 版中修正。(CVE-2026-46625)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-46625

high Nessus Plugin ID 320817

版本 1.5