Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Handlebars 提供必要的功能让用户构建语义模板。在 4.0.0 到 4.7.8版本中Handlebars 运行时中的“resolvePartial()”通过“options.partials”中的普通属性查找来解析部分名称而不防范原型链遍历。当“Object.prototype”被其密钥与模板中的部分引用匹配的字符串值污染时被污染的字符串将被用作部分正文并在没有 HTML 转义的情况下进行渲染从而导致反射型或存储型 XSS。版本 4.7.9 修复了该问题。但有一些变通方案。在应用程序启动时及早应用“Object.freeze(Object.prototype)”以防止原型污染。注意这可能会破坏其他库和/或使用 Handlebars 仅运行时版本 (“handlebars/runtime”)该版本不会编译模板并减少攻击面。 (CVE-2026-33916)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Handlebars 提供必要的強大功能讓使用者建構語意範本。在 4.0.0 至 4.7.8版本中Handlebars 運行時間的「resolvePartial()」會透過「options.partials」上的純文字內容查閱來解析部分名稱而不會防止原型鏈遊走。當 `Object.prototype` 受到其金鑰符合範本中部分參照的字串值污染時系統會將受污染的字串做為部分內文使用並轉譯而不會逸出 HTML進而導致反射或儲存的 XSS。4.7.9 版已修正此問題。您可以使用一些因應措施。在應用程式啟動時及早套用 `Object.freeze(Object.prototype)`以防止原型污染。注意這可能會損毀其他程式庫和/或使用不會編譯範本並減少攻擊破綻的 Handlebars 僅限運行時間版本 (`handlebars/runtime`)。 (CVE-2026-33916)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 44 ホストには、FEDORA-2026-cb5661d883 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-ca43aa006f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.1 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-2fed8dd674 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Handlebars は、ユーザーがセマンティックテンプレートを構築するために必要な能力を提供します。バージョン 4.0.0 から 4.7.8では、Handlebars ランタイムの「resolvePartial()」は、プロトタイプチェーントラバーサルに対する保護なしで、「options.partials」のプレーンプロパティ検索を介して部分的な名前を解決します。「Object.prototype」が、テンプレートの部分的な参照と一致するキーを持つ文字列値で汚染されると、汚染された文字列は部分的な本文として使用され、HTML エスケープなしでレンダリングされ、反映または蓄積型 XSS を引き起こします。バージョン 4.7.9 ではこの問題が修正されています。いくつかの回避策が利用可能です。プロトタイプ汚染を防ぐため、アプリケーション起動の早い段階で「Object.freeze(Object.prototype)」を適用してください。注これにより、他のライブラリを破損したり、Handlebars ランタイムのみのビルド「handlebars/runtime」が使用されたりする可能性があります。これにより、テンプレートをコンパイルせず、アタックサーフェスを減らします。CVE-2026-33916

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-6599e30e04 advisory.

    33.0.3 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-cb5661d883 advisory.

    33.0.3 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Handlebars provides the power necessary to let users build semantic templates. In versions 4.0.0 through     4.7.8, `resolvePartial()` in the Handlebars runtime resolves partial names via a plain property lookup on     `options.partials` without guarding against prototype-chain traversal. When `Object.prototype` has been     polluted with a string value whose key matches a partial reference in a template, the polluted string is     used as the partial body and rendered without HTML escaping, resulting in reflected or stored XSS. Version     4.7.9 fixes the issue. Some workarounds are available. Apply `Object.freeze(Object.prototype)` early in     application startup to prevent prototype pollution. Note: this may break other libraries, and/or use the     Handlebars runtime-only build (`handlebars/runtime`), which does not compile templates and reduces the     attack surface. (CVE-2026-33916)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ca43aa006f advisory.

    33.0.1 release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-2fed8dd674 advisory.

    33.0.3 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304162	Linux Distros 未修补的漏洞：CVE-2026-33916	Nessus	Misc.	2026/3/28	2026/4/29	medium
304162	Linux Distros 未修補的弱點：CVE-2026-33916	Nessus	Misc.	2026/3/28	2026/4/29	medium
313662	Fedora 44 : nextcloud (2026-cb5661d883)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
305115	Fedora 42nextcloud2026-ca43aa006f	Nessus	Fedora Local Security Checks	2026/4/7	2026/4/7	high
313661	Fedora 42 : nextcloud (2026-2fed8dd674)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
304162	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33916	Nessus	Misc.	2026/3/28	2026/4/29	medium
313733	Fedora 43 : nextcloud (2026-6599e30e04)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
313662	Fedora 44 : nextcloud (2026-cb5661d883)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
304162	Linux Distros Unpatched Vulnerability : CVE-2026-33916	Nessus	Misc.	2026/3/28	2026/4/29	medium
305115	Fedora 42 : nextcloud (2026-ca43aa006f)	Nessus	Fedora Local Security Checks	2026/4/7	2026/4/7	high
313661	Fedora 42 : nextcloud (2026-2fed8dd674)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium

检测

插件搜索

medium

medium

medium

high

medium

medium

medium

medium

medium

high

medium