Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Node.js權限模型檔案系統強制執行中的缺陷使 fs.realpathSync（） 沒有必要的讀取權限檢查。這是 的不完整修正 CVE-2026-21715，僅涵蓋 fs.realpathSync.native（）。因此，在 --permission restricted --allow-fs-read 下執行的程式碼仍然可以使用 fs.realpathSync（） 來檢查檔案的存在、解析符號連結目標，以及列舉允許目錄之外的檔案系統路徑。此弱點會影響 Node.js 26.x、 24.x和 22.x。感謝 0xoroot 報告此漏洞，並感謝 RafaelGSS 修復它。（CVE-2026-106073）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-106073

low Nessus Plugin ID 370548

版本 1.1