Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Hugo 是一个静态站点发生器。从 0.43 之前到之前 0.161.0，在构建使用基于 Node 的资产管道（PostCSS、Babel、TailwindCSS）的 Hugo 站点时，Hugo 调用了配置的 Node 工具，而不受文件系统访问限制。因此，对不受信任的站点执行 hugo 可允许通过这些工具运行的代码读取或写入项目工作目录之外的文件。不使用 PostCSS、Babel 或 TailwindCSS 的用户或仅构建受信任站点的用户不会受到影响。此漏洞已在 0.161.0 中修复。(CVE-2026-44301)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-44301

high Nessus 插件 ID 314484

版本 1.1