Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Lodash 中的 _.unset 和 _.omit 函数容易受到原型污染的影响。此 CVE-2025-13465 补丁仅防范字符串密钥成员，因此攻击者可通过传递数组封装的路径段来绕过检查。这允许删除内置原型（例如 Object.prototype、Number.prototype 和 String.prototype）中的属性。此问题允许删除原型属性，但不允许覆盖其原始行为。此问题的4.18.04.18.1修补程序取决于程序包：中的 lodash、lodash-es 和 lodash-amd 4.18.1以及 中的4.18.0独立 lodash.unset 和 lodash.omit 程序包。（CVE-2026-2950）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-2950

medium Nessus 插件 ID 304822

版本 1.21