Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未正确将路径名称限制为受限目录（“路径遍历”） gleam-lang 中的漏洞 gleam 允许恶意程序包发布者在开发人员构建项目时删除项目构建目录外部的目录。十六进制包版本的元数据带有一个带有该版本的 OTP 应用程序名称的应用程序字段。Gleam 在下载依赖项时从 hex.pm 发布 API 读取此字段，并将其用作程序包的构建目录名称，但未经验证（hex_manifest_package compiler-cli/src/dependencies.rs、ProjectPaths：：build_directory_for_package 中）。当依赖项编译失败时，Gleam 会删除具有remove_dir_all的该目录。hex.pm 在 2026-10-12 之前未将字段限制为目录名，因此发布者可将其设置为 ../../../../target 或绝对路径。当项目直接或可传递依赖于此类版本且该版本无法编译时，gleam build、gleam check、gleam run、gleam test 或 gleam export 会删除名称解析到的目录。对于纯 Gleam 程序包，不运行发布者代码。此问题影响 gleam： from 0.32.4 before 1.19.2，（CVE-2026-103061）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-103061

medium Nessus 插件 ID 369219

版本 1.1