Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mako 是用 Python 编写的模板库。在 1.3.11之前的版本中当 URI 以 // 例如//../../../secret.txt开始时TemplateLookup.get_template() 容易受到路径遍历的影响。根本原因是两个斜线剥离实现之间的不一致。当应用程序将不受信任的输入直接传递到 TemplateLookup.get_template() 时进程可读的任何文件都可能作为呈现的模板内容返回。此漏洞已在 1.3.11 中修复。(CVE-2026-41205)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-41205

high Nessus 插件 ID 310039

版本 1.1