Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JavaScript Cookie 是用于处理客户端 cookie 的 JavaScript API。在低版本 3.0.7之前，js-cookie 的内部 assign（） 帮助程序会使用 for...in + 普通赋值。当源对象由 JSON.parse 生成时，JSON 对象的__proto__成员是自己的可枚举属性，因此 forin 枚举它，target[key] = source[key] 写入会在新目标 （{}） 上触发Object.prototype.__proto__设置器。结果是每个实例的原型劫持：Object.prototype 本身未受到影响，但合并后的 attributes 对象现在继承了攻击者控制的密钥。因为使用 set（） 函数随后枚举了合并的对象，另一个对象为 ...其中，攻击者放置在受污染原型上的每个密钥都会作为一个属性对出现在生成的 Set-Cookie 字符串中。攻击者可在开发人员认为其属性已锁定的 Cookie 上设置 domain=、secure=、samesite=、expires= 和 path=。已在版本 3.0.7 中修补此问题。(CVE-2026-46625)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46625

high Nessus 插件 ID 320817

版本 1.5