Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dottie は JavaScript でネスト化されたオブジェクトのアクセスと操作を提供します。バージョン 2.0.4 から 2.0.6 には、CVE-2023-26132 の不完全な修正が含まれています。コミット「7d3aee1」で導入されたプロトタイプ汚染ガードは、ドット区切りパスの最初のセグメントのみを検証します。これにより、攻撃者が、最初以外の位置に「__proto__」を配置することにより、保護をバイパスすることが可能です。「dottie.set()」および「dottie.transform()」の両方が影響を受けます。バージョン 2.0.7 には、残された脆弱性に対処する更新済みの修正が含まれています。(CVE-2026-27837)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-27837

critical Nessus プラグイン ID 300393

バージョン 1.7