Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OWASP 核心规则集 （CRS） 是一组通用攻击检测规则，用于兼容的 Web 应用程序防火墙。在 3.3.9 版本 和 4.25.0之前，在 OWASP CRS 中发现一个绕过问题，它允许通过在文件名中插入空格填充（例如 photo. php 或 shell.jsp）来上传扩展名有危险（.php、.phar、.jsp、.jspx）的文件。受影响的规则在评估文件扩展名 regex 之前未规范化空格，因此点扩展名检查无法匹配。已在版本 3.3.9 和 4.25.0 中修补此问题。(CVE-2026-33691)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33691

high Nessus 插件 ID 309075

版本 1.8