Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Handlebars 提供必要的功能让用户构建语义模板。在 4.0.0 到 4.7.8版本中“@partial-block”特殊变量存储在模板数据上下文中可通过接受任意对象的帮助程序在模板内访问和可变。当帮助程序使用特制的 Handlebars AST 覆盖“@partial-block”时“{{> @partial-block}}”的后续调用会编译并执行该 AST从而在服务器上执行任意 JavaScript。版本 4.7.9 修复了该问题。但有一些变通方案。首先使用仅运行时版本“require('handlebars/runtime')”。缺少“compile()”方法从而消除了易受攻击的回退路径。然后审计已注册的帮助程序中是否有向上下文对象写入任意值的程序。帮助程序应将上下文数据视为只读。第三，避免在模板或上下文数据可能受到不受信任的输入影响的上下文中注册来自第三方程序包的帮助程序如“handlebars-helpers”。
    (CVE-2026-33938)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33938

high Nessus 插件 ID 304161

版本 1.4