Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OWASP 核心规则集 (CRS) 是一组通用攻击检测规则，适用于兼容的 Web 应用程序防火墙。在低于版本 3.3.9 和 4.25.0的情况下在 OWASP CRS 中发现绕过可通过在文件名中插入空格填充例如photo.php 或 shell允许上传带有危险扩展名.php、.phar、.jsp、.jspx的文件。 .jsp。受影响的规则在评估文件扩展 regex 之前不会规范化空格因此点扩展检查无法匹配。已在版本 3.3.9 和 4.25.0 中修补此问题。(CVE-2026-33691)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33691

high Nessus 插件 ID 309075

版本 1.1