Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Thumbor 是 globo.com 的開源照片縮略圖服務。在之前 7.8.0，由於在驗證前從 URL 中刪除簽名時使用 Python 的 .replace（），因此可以繞過 Thumbor 的 HMAC 驗證。由於 .replace（） 會移除所有出現的子字串，因此攻擊者可以在 URL 中多次插入相同的簽名，並操縱用於驗證的最終 URL。這允許製作經過驗證的字串與實際請求的資源不同的 URL，從而能夠從非預期的網域或路徑載入圖像。此問題已在 7.8.0中修正。（CVE-2026-53501）

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53501

high Nessus Plugin ID 332109

版本 1.1