Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 影响：Lodash 及更旧版本 4.17.23 容易受到 _.unset 和
    _.omit 函数。针对 （CVE-2025-13465： https://github.com/lodash/lodash/security/advisories/GHSA-xxjr-mmjv-4gpg） 的补丁仅防范字符串密钥成员，因此攻击者可通过传递数组封装的路径段来绕过检查。这允许删除内置原型（例如 Object.prototype、Number.prototype 和 String.prototype）中的属性。此问题允许删除原型属性，但不允许覆盖其原始行为。修补程序： 此问题已在 4.18.0中修复。变通方案：无。升级到修补版本。（CVE-2026-2950）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-2950

medium Nessus 插件 ID 304822

版本 1.10