Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Smarty 是用于 PHP 的模板引擎，便于演示 (HTML/CSS) 与应用程序逻辑的分离。在 4.5.7 和 5.8.2之前，根据版本系列，Smarty 在 libs/plugins/function.fetch.php 和 src/FunctionHandler/Fetch.php 中的 {fetch} 处理在安全策略处于活动状态时仅针对 trusted_uri 验证初始远程 URL。对于由 file_get_contents（） 处理的资源（包括 HTTPS URL），PHP 默认遵循 HTTP 重定向。可在受信任的主机上提供或影响提取目标且具有开放重定向的攻击者，可将请求重定向到攻击者所选的内部端点、绕过trusted_uri允许列表及执行服务器端请求伪造。此问题已在 4.5.7 和 5.8.2 版本中得到修补。(CVE-2026-62993)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-62993

medium Nessus 插件 ID 342946

版本 1.4