Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - webpack-dev-middleware 透過針對遍歷防護測試要求路徑名，然後以固定字元位移量將其切片，來解析對 getFilenameFromUrl 中本機檔案的要求。UP_PATH_REGEXP套用至 path.normalize（'./${pathname}'） 的防護僅符合 ..這代表整個路徑段，而包含測試是字串比較 pathname.startsWith（publicPathPathname），檔案路徑建置為 path.join（outputPath， pathname.slice（publicPathPathname.length））。當設定的 publicPath 沒有尾端斜線時，例如 GET /assets../.env 針對 publicPath /assets 會產生路徑名稱 /assets.。/.env，其唯一的點點位於區段資產內。因此通過了守衛，但偏移切片切入了該段和手....../.env 至 path.join，解析 outputPath 上方的一個目錄。從該路徑讀取檔案需要實體檔案系統的中介軟體支援，當 writeToDisk 為 true 或提供自訂 outputFileSystem 時，就會發生這種情況，因為預設 memfs 磁碟區僅保留建置輸出。遊走深度僅限於單一目錄，因為在防護執行之前，在 URL 剖析期間會摺疊個別分隔的點-點區段。auto 的預設 publicPath 值會解析為 /，且不受影響。這是不CVE-2024-29180完整的修正：保護和偏移切片是由該修正引入的，並且存在於 及 6.1.27.1.0以後的5.3.4每個版本中。（CVE-2026-76844）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-76844

high Nessus Plugin ID 341132

版本 1.1