Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 的 CVE-2021-23337 补丁添加了对 _.template 中变量选项的验证，但未对 options.imports 密钥名应用相同的验证，因此这两个路径都流入同一个 Function（） 构造函数接收器。应用程序传递不受信任的输入作为 options.imports 密钥名称时，攻击者可注入默认参数表达式，在模板编译时执行任意代码。此外，
    _.template 使用 assignInWith 合并导入，这枚举了通过 for..in，因此，如果 Object.prototype 已被另一个矢量污染，则被污染的密钥将复制到 imports 对象中并传递给 Function（）。lodash、lodash-es、lodash-amd 和 lodash.template 中 4.18.1 已修复此问题。作为变通方案，不将不受信任的输入作为 options.imports 中的密钥名称传递;仅使用开发人员控制的静态密钥名称。（CVE-2026-4800）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-4800

critical Nessus 插件 ID 304625

版本 1.42