Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Handlebars 提供必要的強大功能讓使用者建構語意範本。在 4.0.0 至 4.7.8版本中置於範本內容中的特製物件可繞過「resolvePartial()」中的所有條件防護並造成「invokePartial()」傳回「undefined」。然後Handlebars 執行階段會將未解析的部分視為需要編譯的來源進而將特製的物件傳送至 `env.compile()`。由於物件是包含插入程式碼的有效 Handlebars AST因此所產生的 JavaScript 會在伺服器上執行任意命令。此攻擊需要攻擊者控制動態部分查閱可傳回的值。4.7.9 版已修正此問題。您可以使用一些因應措施。首先使用僅限運行時間版本 (`require('handlebars/runtime')`)。如果沒有 `compile()`則無法存取 `invokePartial` 中的遞補編譯路徑。其次，在轉譯前清理內容資料：確保內容中沒有任何值是可傳遞至動態部分的非原始物件。第三當內容資料由使用者控制時避免動態部分查閱 (`{{> (lookup ...)}}`)。
    (CVE-2026-33940)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Handlebars 提供必要的功能让用户构建语义模板。在 4.0.0 到 4.7.8版本中放置在模板上下文中的特制对象可绕过“resolvePartial()”中的所有条件保护并造成“invokePartial()”返回“undefined”。然后 Handlebars 运行时将未解析的 part 视为需要编译的源并将构建的对象传递到“env.compile()”。由于 对象为含有注入代码的有效 Handlebars AST所生成的 JavaScript 会在服务器上执行任意命令。此攻击要求攻击者控制可由动态部分查找返回的值。版本 4.7.9 修复了该问题。但有一些变通方案。首先使用仅运行时版本“require('handlebars/runtime')”。如果没有“compile()”则无法访问“invokePartial”中的回退编译路径。第二，在渲染之前审查上下文数据：确保上下文中没有值为可传递给动态部分的非原始对象值。第三，当上下文数据由用户控制时避免动态部分查找 (`{{> (lookup ...)}}`)。
    (CVE-2026-33940)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Handlebars は、ユーザーがセマンティックテンプレートを構築するために必要な能力を提供します。バージョン 4.0.0 から 4.7.8では、テンプレートコンテキストに配置された細工されたオブジェクトにより、「resolvePartial()」のすべての条件付きガードがバイパスされ、「invokePartial()」が「undefined」を返す可能性があります。Handlebars ランタイムは、未解決の部分をコンパイルする必要があるソースとして扱い、細工されたオブジェクトを「env.compile()」に渡します。オブジェクトは、挿入されたコードを含む有効な Handlebars AST であるため、生成された JavaScript はサーバー上で任意のコマンドを実行します。攻撃を仕掛けるには、攻撃者が、部分的な動的検索によって返される値をコントロールすることが必要です。バージョン 4.7.9 ではこの問題が修正されています。いくつかの回避策が利用可能です。まず、runtime-only ビルドを使用します`require('handlebars/runtime')`。「compile()」がないと、「invokePartial」のフォールバックコンパイルパスに到達できません。第 2 に、レンダリング前にコンテキストデータをサニタイズします。コンテキストの値が、動的パーシャルに渡される可能性のあるプリミティブでないオブジェクトでないことを確認します。3 番目に、コンテキストデータがユーザーにより制御される場合、動的部分検索`{{> (lookup ...)}}`を回避します。
    (CVE-2026-33940)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-2fed8dd674 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-6599e30e04 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-cb5661d883 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Handlebars provides the power necessary to let users build semantic templates. In versions 4.0.0 through     4.7.8, a crafted object placed in the template context can bypass all conditional guards in     `resolvePartial()` and cause `invokePartial()` to return `undefined`. The Handlebars runtime then treats     the unresolved partial as a source that needs to be compiled, passing the crafted object to     `env.compile()`. Because the object is a valid Handlebars AST containing injected code, the generated     JavaScript executes arbitrary commands on the server. The attack requires the adversary to control a value     that can be returned by a dynamic partial lookup. Version 4.7.9 fixes the issue. Some workarounds are     available. First, use the runtime-only build (`require('handlebars/runtime')`). Without `compile()`, the     fallback compilation path in `invokePartial` is unreachable. Second, sanitize context data before     rendering: Ensure no value in the context is a non-primitive object that could be passed to a dynamic     partial. Third, avoid dynamic partial lookups (`{{> (lookup ...)}}`) when context data is user-controlled.
    (CVE-2026-33940)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-2fed8dd674 advisory.

    33.0.3 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-6599e30e04 advisory.

    33.0.3 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-cb5661d883 advisory.

    33.0.3 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304164	Linux Distros 未修補的弱點：CVE-2026-33940	Nessus	Misc.	2026/3/28	2026/5/7	high
304164	Linux Distros 未修补的漏洞：CVE-2026-33940	Nessus	Misc.	2026/3/28	2026/5/7	high
304164	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33940	Nessus	Misc.	2026/3/28	2026/5/7	high
313661	Fedora 42 : nextcloud (2026-2fed8dd674)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
313733	Fedora 43 : nextcloud (2026-6599e30e04)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
313662	Fedora 44 : nextcloud (2026-cb5661d883)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
304164	Linux Distros Unpatched Vulnerability : CVE-2026-33940	Nessus	Misc.	2026/3/28	2026/5/7	high
313661	Fedora 42 : nextcloud (2026-2fed8dd674)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
313733	Fedora 43 : nextcloud (2026-6599e30e04)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
313662	Fedora 44 : nextcloud (2026-cb5661d883)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium

检测

插件搜索

high

high

high

medium

medium

medium

high

medium

medium

medium