Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 如果攻擊者可以向 FreeMarker 指定任意格式錯誤的地區設定標識符，並且當地語系化查詢組態設定已啟用 （預設為啟用），則 Apache FreeMarker 範本載入機制中存在路徑遊走弱點。此問題會影響 Apache FreeMarker 至 2.2.02.3.34。建議使用者升級至版本 2.3.35。在舊版中停用當地語系化查詢也可以緩解此問題。請注意，即使在受此弱點影響的版本中，可載入的檔案仍受到 FreeMarker 設定為使用的 TemplateLoader 限制。特別是，FileTemplateLoader 可防止嘗試周遊其建構函式中指定的 baseDir 之外。其他 TemplateLoader 實作可能允許在其指定的基底目錄之外進行存取，但它們仍然受到底層儲存機制的限制例如，包裝 Java 類別載入器的載入器只能存取類別載入器可以載入的資源，而包裝 Web 應用程式上下文的載入器只能存取透過該上下文可用的資源。（CVE-2026-84939）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-84939

critical Nessus Plugin ID 344903

版本 1.3