Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PostCSS 採用 CSS 檔案，並提供 API，透過將規則轉換為抽象語法樹來分析和修改其規則。在 8.5.18之前，lib/previous-map.js loadMap（） 會將攻擊者控制的 sourceMappingURL 值傳遞給 join（dirname（opts.from）， annotation），而 loadFile（） 允許遍歷或絕對 .map 路徑，從而允許在沒有 map： false 的情況下處理不受信任的 CSS，以透過 result.map 洩露任意可存取 .map 檔案中的 sourceContent。8.5.18 版已修正此問題。(CVE-2026-73646)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-73646

high Nessus Plugin ID 337160

版本 1.15