There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Handlebars provides the power necessary to let users build semantic templates. From 4.0.0 until 4.7.10,
    Handlebars.precompile() uses quotedString() in lib/handlebars/compiler/code-gen.js to emit static template
    text into generated JavaScript without escaping sequences that terminate an enclosing HTML script element.
    When an application precompiles attacker-controlled template text and embeds the generated source directly
    in an inline script element, a closing script delimiter can end the element and cause following attacker-
    controlled markup to be parsed and executed. Ordinary server-side rendering and precompiled templates
    served as external JavaScript files are not affected. This issue is fixed in version 4.7.10.
    (CVE-2026-106444)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Handlebars 提供了让用户构建语义模板所需的强大功能。From 4.0.0 until 4.7.10， Handlebars.precompile（） 使用 lib/handlebars/compiler/code-gen.js 中的 quotedString（） 将静态模板文本发放到生成的 JavaScript 中，而不转义终止封闭 HTML 脚本元素的序列。
    当应用程序预编译攻击者控制的模板文本并将生成的源直接嵌入内联脚本元素中时，结尾脚本分隔符可能会结束该元素，并造成解析和执行后续攻击者控制的标记。作为外部 JavaScript 文件使用的普通服务器端渲染和预编译模板不受影响。此问题已在 4.7.10 版本中修复。
    (CVE-2026-106444)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Handlebars 提供讓使用者建置語意範本所需的功能。從直到 4.0.04.7.10，Handlebars.precompile（） 使用 lib/handlebars/compiler/code-gen.js 中的 quotedString（） 將靜態範本文字發出到產生的 JavaScript 中，而不會逸出終止封閉 HTML 指令碼元素的序列。
    當應用程式預先編譯攻擊者控制的範本文字，並將產生的來源直接內嵌在內嵌指令碼元素中時，結束指令碼分隔符號可以結束元素，並導致剖析和執行攻擊者控制的後續標記。作為外部 JavaScript 檔案使用的普通伺服器端轉譯和預編譯範本不受影響。4.7.10 版已修正此問題。
    (CVE-2026-106444)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Handlebars は、ユーザーがセマンティック テンプレートを構築できるようにするために必要な機能を提供します。4.0.0から4.7.10まで、Handlebars.precompile()はlib/handlebars/compiler/code-gen.jsでquotedString()を使用して、囲むHTMLスクリプト要素を終了するシーケンスをエスケープせずに、生成されたJavaScriptに静的テンプレートテキストを出力します。
    アプリケーションが攻撃者が制御するテンプレートテキストをプリコンパイルし、生成されたソースをインラインスクリプト要素に直接埋め込むとき、終了スクリプト区切り文字が要素を終了し、次の攻撃者が制御するマークアップを解析して実行させる可能性があります。通常のサーバー側レンダリングや、外部 JavaScript ファイルとして機能するプリコンパイル済みテンプレートは、影響を受けません。この問題はバージョン 4.7.10 で修正されています。
    (CVE-2026-106444)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Handlebars provides the power necessary to let users build semantic templates. From 4.0.0 until 4.7.10,     Handlebars.precompile() uses quotedString() in lib/handlebars/compiler/code-gen.js to emit static template     text into generated JavaScript without escaping sequences that terminate an enclosing HTML script element.
    When an application precompiles attacker-controlled template text and embeds the generated source directly     in an inline script element, a closing script delimiter can end the element and cause following attacker-     controlled markup to be parsed and executed. Ordinary server-side rendering and precompiled templates     served as external JavaScript files are not affected. This issue is fixed in version 4.7.10.
    (CVE-2026-106444)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
474005	Echo: handlebars: security update to 4.7.10	Tenable Cloud Security	Echo Local Security Checks	10/9/2026	10/13/2026	medium
474005	Echo: handlebars: security update to 4.7.10	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/9/2026	10/13/2026	medium
473851	SCA: security update for handlebars (GHSA-xw65-4hp5-5hc7)	Tenable Self-Hosted Container Security	SCA Checks	10/8/2026	10/8/2026	medium
473851	SCA: security update for handlebars (GHSA-xw65-4hp5-5hc7)	Tenable Cloud Security	SCA Checks	10/8/2026	10/8/2026	medium
371361	Linux Distros 未修补的漏洞：CVE-2026-106444	Nessus	Misc.	10/23/2026	11/11/2026	medium
371361	Linux Distros 未修補弱點：CVE-2026-106444	Nessus	Misc.	10/23/2026	11/11/2026	medium
371361	Linux Distros のパッチ未適用の脆弱性: CVE-2026-106444	Nessus	Misc.	10/23/2026	11/11/2026	medium
371361	Linux Distros Unpatched Vulnerability : CVE-2026-106444	Nessus	Misc.	10/23/2026	11/11/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium