Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Hugo 0.161.0 將 Node 資產管線放在 Node.js 權限模型後面，這樣透過 PostCSS、Babel 或 TailwindCSS 執行的程式碼就無法到達專案目錄之外的檔案系統。Hugo 0.162.0 將 tailwindcss 新增至 config/security/securityConfig.go 中的 AllowChildProcess 預設值，這使得每當啟動的工具名為 tailwindcss 時，common/hexec/exec.go 中的 nodePermissionArgs 都會附加 --allow-child-process 。TailwindCSS 會在啟動時透過 require 載入網站的tailwind.config.js，因此該檔案中的頂層程式碼會在允許的節點進程內執行，並可以呼叫 child_process 來產生殼層。產生的處理程序不是節點處理程序，且不會繼承任何權限旗標，因此會以執行建置之帳戶的完整權限執行。因此，建置其主題、模組或入門範本提供 Tailwind 設定的網站會產生任意命令執行，而不是引入權限模型來強制執行的限制檔案存取。Hugo 0.165.0 從預設的 security.exec.allow 清單中移除 tailwindcss，因此該工具不再在預設設定下啟動。（CVE-2026-75926）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-75926

critical Nessus Plugin ID 337942

版本 1.2