Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 4.5.7 和 5.8.2之前，根據發行版本行，Smarty 在 libs/plugins/function.fetch.php 和 src/FunctionHandler/Fetch.php 中的 {fetch} 處理使用 Security：：isTrustedUri（） 在安全性原則處於活動狀態時僅針對trusted_uri驗證初始遠端 URL。對於 file_get_contents（） 處理的資源 （包括 HTTPS URL），PHP預設後跟HTTP重新導向。攻擊者若能提供或影響擷取目標，並在受信任的主機上開啟重新導向，就可以將要求重新導向至攻擊者選擇的內部端點、繞過trusted_uri允許清單，以及執行伺服器端要求偽造。此問題已在 4.5.7 和 5.8.2 版中修正。(CVE-2026-62993)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-62993

medium Nessus Plugin ID 342946

版本 1.2

版本 1.1

版本 1.2 Sep 30, 2026, 6:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609300631
版本 1.1 Sep 5, 2026, 7:40 AM New Plugin Feed: 202609050740