Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 影响 CVE-2021-23337 (https://github.com/advisories/GHSA-35jh-r3h4-6jhm) 的补丁在 _.template 中添加了对变量选项的验证但未对 options.imports 键名应用相同的验证。
    两个路径都流入同一个 Function() 构造函数接收器。当应用程序将不受信任的输入作为 options.imports 键名称传递时攻击者可注入在模板编译时执行任意代码的默认参数表达式。此外_.template 使用 assignInWith 来合并导入这会通过 for..in 枚举继承的属性。如果 Object.prototype 受到任何其他向量污染则会将受到污染的密钥复制到导入对象中并传递给 Function()。修补程序用户应升级到版本 4.18.0。变通方案：不将不受信任的输入作为 options.imports 中的键名称进行传递。仅使用开发人员控制的静态密钥名称。 (CVE-2026-4800)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-4800

critical Nessus 插件 ID 304625

版本 1.2