Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 权限模型文件系统强制执行Node.js缺陷可授予对不匹配通配符 --allow-fs-read 或 --allow-fs-write 规则的路径的访问权限。当请求的路径比通配符授予的前缀短时，radix 树查找会提早停止比较并将路径视为匹配。例如，
    --allow-fs-read=/etc/passwd.* 还允许读取 /etc/passwd。这要求通配符授予位于权限树的根目录下，例如，当它是该范围的唯一授予时。这是与 CVE-2026-58043不同的根本原因。此漏洞影响 Node.js 26.x。感谢 malikhamzaiqbal 报告此漏洞，并感谢 jasnell 修复此漏洞。（CVE-2026-106071）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-106071

critical Nessus 插件 ID 371327

版本 1.1