远程 Windows 主机上安装的 7-Zip 版本等于 26.02 或低于此版本。因此，该应用程序会受到漏洞的影响：

  - 当提取构建的 RAR5 存档时，7-Zip for Windows 无法保留 Web 标记，因为其禁止存档提供的 Zone.Identifier 流的防护与确切名称“Zone.Identifier”相匹配，而名为“：Zone.Identifier：”$DATA的 RAR5 STM 记录不匹配，并且 NTFS 将其规范化为同一流，从而以 ZoneId=0 覆盖传播的 Internet 区域标记。另一个名为“：：”$DATA的 STM 记录会覆盖所提取文件的默认数据流，让攻击者破解 SmartScreen/MotW 警告并伪造文件内容。（CVE-2026-58052）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

7-Zip <= 26.02 网页标记绕过（CVE-2026-58052）

medium Nessus 插件 ID 324932

版本 1.1

检测

7-Zip <= 26.02 网页标记绕过 （CVE-2026-58052）

medium Nessus 插件 ID 324932

版本 1.1

7-Zip <= 26.02 网页标记绕过（CVE-2026-58052）