Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Handlebars 提供必要的功能让用户构建语义模板。在 4.0.0 到 4.7.8版本中“Handlebars.compile()”除了接受模板字符串之外还接受预解析的 AST 对象。“NumberLiteral”AST 节点的“value”字段会直接发出到生成的 JavaScript 中而不会引用或审查。因此能够向“compile()”提供构建的 AST 的攻击者能够注入和执行任意 JavaScript从而导致在服务器上执行远程代码。版本 4.7.9 修复了该问题。但有一些变通方案。调用“Handlebars.compile()”之前验证输入类型确保参数始终为“字符串”，而不是普通对象或 JSON 反序列化值。如果构建时预编译了模板则在服务器上使用仅 Handlebars 运行时版本 (“handlebars/runtime”)
    “compile()”将不可用。 (CVE-2026-33937)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33937

critical Nessus 插件 ID 304157

版本 1.6