There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Dottie provides nested object access and manipulation in JavaScript. Versions 2.0.4 through 2.0.6 contain
    an incomplete fix for CVE-2023-26132. The prototype pollution guard introduced in commit `7d3aee1` only
    validates the first segment of a dot-separated path, allowing an attacker to bypass the protection by
    placing `__proto__` at any position other than the first. Both `dottie.set()` and `dottie.transform()` are
    affected. Version 2.0.7 contains an updated fix to address the residual vulnerability. (CVE-2026-27837)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Dottie 在 JavaScript 中提供巢狀物件存取和操控。 2.0.4 至 2.0.6 版包含針對 CVE-2023-26132 的不完整修復程式。在 commit `7d3aee1` 中引入的原型污染防護程式僅驗證以點分隔路徑的第一個區段，進而允許攻擊者將 `__proto__` 放在第一個區段以外的任何位置來繞過保護措施。`dottie.set()` 和 `dottie.transform()` 都會受到影響。版本 2.0.7 包含一個更新版修復程式，可解決殘餘弱點。(CVE-2026-27837)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dottie 在 JavaScript 中提供嵌套对象访问和操纵。版本 2.0.4 到 2.0.6 包含针对 CVE-2023-26132 的不完整修复程序。在 commit `7d3aee1` 中引入的原型污染防护程序只会验证以点分隔的路径的第一段，这让攻击者可以通过在第一段除外的任何位置放置  `__proto__`  来绕过保护措施。`dottie.set()` 和 `dottie.transform()` 都会受到影响。版本 2.0.7 包含用于解决残余漏洞的更新修复程序。(CVE-2026-27837)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dottie は JavaScript でネスト化されたオブジェクトのアクセスと操作を提供します。バージョン 2.0.4 から 2.0.6 には、CVE-2023-26132 の不完全な修正が含まれています。コミット「7d3aee1」で導入されたプロトタイプ汚染ガードは、ドット区切りパスの最初のセグメントのみを検証します。これにより、攻撃者が、最初以外の位置に「__proto__」を配置することにより、保護をバイパスすることが可能です。「dottie.set()」および「dottie.transform()」の両方が影響を受けます。バージョン 2.0.7 には、残された脆弱性に対処する更新済みの修正が含まれています。(CVE-2026-27837)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Dottie provides nested object access and manipulation in JavaScript. Versions 2.0.4 through 2.0.6 contain     an incomplete fix for CVE-2023-26132. The prototype pollution guard introduced in commit `7d3aee1` only     validates the first segment of a dot-separated path, allowing an attacker to bypass the protection by     placing `__proto__` at any position other than the first. Both `dottie.set()` and `dottie.transform()` are     affected. Version 2.0.7 contains an updated fix to address the residual vulnerability. (CVE-2026-27837)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
438113	SCA: security update for dottie (GHSA-r5mx-6wc6-7h9w)	Tenable Cloud Security	SCA Checks	2026/3/3	2026/7/2	critical
438113	SCA: security update for dottie (GHSA-r5mx-6wc6-7h9w)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/3	2026/7/2	critical
300393	Linux Distros 未修補的弱點：CVE-2026-27837	Nessus	Misc.	2026/3/3	2026/11/6	critical
300393	Linux Distros 未修补的漏洞：CVE-2026-27837	Nessus	Misc.	2026/3/3	2026/11/6	critical
300393	Linux Distros のパッチ未適用の脆弱性: CVE-2026-27837	Nessus	Misc.	2026/3/3	2026/11/6	critical
300393	Linux Distros Unpatched Vulnerability : CVE-2026-27837	Nessus	Misc.	2026/3/3	2026/11/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical