Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當擷取包含兩個具有相同路徑的項目的 ZIP 封存時，所有版本的套件解壓縮都容易受到透過封存擷取 （Zip Slip） 進行任意檔案寫入 - 第一個是任意目標的符號連結，第二個是一般檔案 - 檔案內容會透過符號連結寫入輸出目錄之外的目標位置。這是因為微任務處理順序在解析第一個檔案的符號連結之前檢查第二個檔案的讀取連結。攻擊者可以在主機檔案系統上寫入任意檔案，透過提供特製的 ZIP 封存，可能導致遠端程式碼執行。**注意：** 這會繞過所有現有的路徑遊走保護，包括 preventWritingThroughSymlink，這是作為 [CVE-2020-12265]（https://security.snyk.io/vuln/SNYK-JS-DECOMPRESS-557358） 修正的一部分新增的。（CVE-2026-10732）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-10732

medium Nessus Plugin ID 325138

版本 1.1