Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CVE-2021-23337 の修正により、_.template の変数 option に対する検証が追加されましたが、options.imports キー名に同じ検証は適用されず、両方のパスが同じ Function() コンストラクターシンクに流れ込みます。アプリケーションが信頼できない入力を options.imports のキー名として渡す場合、攻撃者はテンプレートのコンパイル時に任意コードを実行するデフォルトパラメーター式を注入する可能性があります。さらに、
    _.template は assignInWith を使用してインポートをマージし、for.このため、Object.prototype が別のベクトルによって汚染されている場合、汚染されたキーはインポートオブジェクトにコピーされ、Function() に渡されます。この問題は、lodash、lodash-es、lodash-amd、および lodash.template の 4.18.1 で修正されました。回避策として、信頼できない入力を options.imports のキー名として渡さないでください。開発者が制御する静的キー名のみを使用します。(CVE-2026-4800)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-4800

critical Nessus プラグイン ID 304625

バージョン 1.42