Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Handlebars は、ユーザーがセマンティックテンプレートを構築するために必要な能力を提供します。バージョン 4.0.0 から 4.7.8では、テンプレートコンテキストに配置された細工されたオブジェクトにより、「resolvePartial()」のすべての条件付きガードがバイパスされ、「invokePartial()」が「undefined」を返す可能性があります。Handlebars ランタイムは、未解決の部分をコンパイルする必要があるソースとして扱い、細工されたオブジェクトを「env.compile()」に渡します。オブジェクトは、挿入されたコードを含む有効な Handlebars AST であるため、生成された JavaScript はサーバー上で任意のコマンドを実行します。攻撃を仕掛けるには、攻撃者が、部分的な動的検索によって返される値をコントロールすることが必要です。バージョン 4.7.9 ではこの問題が修正されています。いくつかの回避策が利用可能です。まず、runtime-only ビルドを使用します`require('handlebars/runtime')`。「compile()」がないと、「invokePartial」のフォールバックコンパイルパスに到達できません。第 2 に、レンダリング前にコンテキストデータをサニタイズします。コンテキストの値が、動的パーシャルに渡される可能性のあるプリミティブでないオブジェクトでないことを確認します。3 番目に、コンテキストデータがユーザーにより制御される場合、動的部分検索`{{> (lookup ...)}}`を回避します。
    (CVE-2026-33940)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33940

high Nessus プラグイン ID 304164

バージョン 1.5