Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Picomaatch 是一种以 JavaScript 编写的 glob 匹配器。低于 4.0.4、 3.0.2和 2.3.2 的版本容易受到方法注入漏洞的影响并且会影响“POSIX_REGEX_SOURCE”对象。由于从 `Object.prototype` 继承的对象因此特别构建的 POSIX 括号表达式例如 `[[:constructor:]]`可能引用继承的方法名称。这些方法会隐式转换为字符串并注入到生成的正则表达式中。这会导致不正确的 glob 匹配行为完整性影响其中模式可能匹配非预期的文件名。问题不会启用远程代码执行但可在依赖 glob 匹配进行筛选、验证或访问控制的应用程序中导致与安全相关的逻辑错误。使用受影响的“picomatch”版本的用户处理不受信任的或用户控制的 glob 模式可能会受到影响。此问题已在 picomatch 中修复 4.0.4、 3.0.2 和 2.3.2。用户应升级到这些版本中的一个 或更高版本具体取决于其支持的版本系列。如果无法立即升级，应避免将不受信任的 glob 模式传递给 picomatch。可能的缓解措施包括审查或拒绝不受信任的 glob 模式尤其是包含“[[:...:]]”等 POSIX 字符类的模式避免在涉及用户输入时使用 POSIX 括号表达式并通过修改“POSIX_REGEX_SOURCE”以使用 null 原型来手动修补库。 (CVE-2026-33672)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33672

medium Nessus 插件 ID 304000

版本 1.10