Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Faker 在浏览器和Node.js中生成大量虚假数据。之前 10.5.0，src/modules/helpers/eval.ts 中的 faker.helpers.fake 方法允许攻击者控制的假模板在函数返回另一个函数时通过 fakeEval.resolveProperty 访问函数构造函数，从而允许任意 JavaScript 代码执行。此问题已在 10.5.0 版本中修复。(CVE-2026-73231)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-73231

high Nessus 插件 ID 335301

版本 1.1