Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - zip 是一個適用於 Rust 的 zip 函式庫，支援讀取和寫入簡單的 ZIP 檔案。通過 9.0.4，ZipArchive 將中央目錄文件標頭文件名視為權威文件名，而 ZipStreamReader 使用本機文件標頭文件名進行提取，而無需協調 src/read/stream.rs 中的重複元數據。因此，對於檢查中央目錄的元件來說，特製的封存可能看起來是良性的，但會導致串流擷取程式寫入攻擊者選取的不同路徑和內容，進而可能覆寫下游服務所使用的檔案。9.0.5 版已修正此問題。(CVE-2026-115905)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-115905

critical Nessus Plugin ID 372220

版本 1.1