There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Path traversal vulnerability in Apache FreeMarker template loading mechanism, if the attacker can specify
    an arbitrary malformed locale identifier to FreeMarker, and the localized lookup configuration setting is
    enabled (it's by default enabled). This issue affects Apache FreeMarker from 2.2.0 through 2.3.34. Users
    are recommended to upgrade to version 2.3.35. Disabling localized lookup in previous versions also
    mitigates this. Note that even in versions affected by this vulnerability, the files that can be loaded
    remain restricted by the TemplateLoader that FreeMarker is configured to use. In particular,
    FileTemplateLoader prevents attempts to traverse outside the baseDir specified in its constructor. Other
    TemplateLoader implementations may allow access outside their designated base directory, but they are
    still constrained by the underlying storage mechanism—for example, a loader wrapping a Java class loader
    can only access resources that the class loader can load, while one wrapping a web application context can
    only access resources available through that context. (CVE-2026-84939)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache FreeMarker 模板加载机制中的路径遍历漏洞，如果攻击者可以为 FreeMarker 指定任意畸形的区域设置标识符，且本地化查找配置设置已启用（默认启用）。此问题会影响 Apache FreeMarker 2.2.0 到 2.3.34. 建议用户升级到版本 2.3.35。禁用以前版本中的本地化查找也可以缓解此问题。请注意，即使在受此漏洞影响的版本中，可加载的文件仍受到 FreeMarker 配置为使用的 TemplateLoader 的限制。特别是，FileTemplateLoader 阻止在其构造函数中指定的 baseDir 外部进行遍历的尝试。其他 TemplateLoader 实现可能允许访问其指定的基本目录之外的权限，但仍受到底层存储机制的限制例如，包装 Java 类装载器的加载程序只能访问类装载器可以加载的资源，而包装 Web 应用程序上下文的加载程序只能访问通过该上下文提供的资源。（CVE-2026-84939）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 如果攻擊者可以向 FreeMarker 指定任意格式錯誤的地區設定標識符，並且當地語系化查詢組態設定已啟用 （預設為啟用），則 Apache FreeMarker 範本載入機制中存在路徑遊走弱點。此問題會影響 Apache FreeMarker 至 2.2.02.3.34。建議使用者升級至版本 2.3.35。在舊版中停用當地語系化查詢也可以緩解此問題。請注意，即使在受此弱點影響的版本中，可載入的檔案仍受到 FreeMarker 設定為使用的 TemplateLoader 限制。特別是，FileTemplateLoader 可防止嘗試周遊其建構函式中指定的 baseDir 之外。其他 TemplateLoader 實作可能允許在其指定的基底目錄之外進行存取，但它們仍然受到底層儲存機制的限制例如，包裝 Java 類別載入器的載入器只能存取類別載入器可以載入的資源，而包裝 Web 應用程式上下文的載入器只能存取透過該上下文可用的資源。（CVE-2026-84939）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 攻撃者が任意の不正な形式のロケール識別子をFreeMarkerに指定でき、ローカライズされた検索構成設定が有効になっている(デフォルトでは有効)場合、Apache FreeMarkerテンプレート読み込みメカニズムにパストラバーサルの脆弱性があります。この問題は、 2.2.0 から 2.3.34までのApache FreeMarkerに影響します。ユーザーは、バージョン 2.3.35 にアップグレードすることが推奨されます。以前のバージョンでローカライズされた検索を無効にすると、これも緩和されます。この脆弱性の影響を受けるバージョンでも、読み込むことができるファイルは、FreeMarker が使用するように構成されている TemplateLoader により制限されたままであることに、注意してください。特に、FileTemplateLoader は、コンストラクターで指定された baseDir の外部でトラバースする試みを防止します。他のTemplateLoader実装は、指定されたベースディレクトリの外部へのアクセスを許可する場合がありますが、基盤となるストレージメカニズムによって制約されます。たとえば、Javaクラスローダーをラッピングするローダーは、クラスローダーがロードできるリソースにのみアクセスできますが、Webアプリケーションコンテキストをラッピングするローダーは、そのコンテキストを介して利用可能なリソースにのみアクセスできます。(CVE-2026-84939)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Path traversal vulnerability in Apache FreeMarker template loading mechanism, if the attacker can specify     an arbitrary malformed locale identifier to FreeMarker, and the localized lookup configuration setting is     enabled (it's by default enabled). This issue affects Apache FreeMarker from 2.2.0 through 2.3.34. Users     are recommended to upgrade to version 2.3.35. Disabling localized lookup in previous versions also     mitigates this. Note that even in versions affected by this vulnerability, the files that can be loaded     remain restricted by the TemplateLoader that FreeMarker is configured to use. In particular,     FileTemplateLoader prevents attempts to traverse outside the baseDir specified in its constructor. Other     TemplateLoader implementations may allow access outside their designated base directory, but they are     still constrained by the underlying storage mechanismfor example, a loader wrapping a Java class loader     can only access resources that the class loader can load, while one wrapping a web application context can     only access resources available through that context. (CVE-2026-84939)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
461077	Echo: org.freemarker:freemarker: security update to 2.3.35	Tenable Cloud Security	Echo Local Security Checks	10/2/2026	10/5/2026	critical
448371	SCA: security update for org.freemarker:freemarker (GHSA-27j2-h3m2-8237)	Tenable Self-Hosted Container Security	SCA Checks	9/25/2026	9/25/2026	critical
461077	Echo: org.freemarker:freemarker: security update to 2.3.35	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/2/2026	10/5/2026	critical
448371	SCA: security update for org.freemarker:freemarker (GHSA-27j2-h3m2-8237)	Tenable Cloud Security	SCA Checks	9/25/2026	9/25/2026	critical
344903	Linux Distros 未修补的漏洞：CVE-2026-84939	Nessus	Misc.	9/11/2026	11/6/2026	critical
344903	Linux Distros 未修補弱點：CVE-2026-84939	Nessus	Misc.	9/11/2026	11/6/2026	critical
344903	Linux Distros のパッチ未適用の脆弱性: CVE-2026-84939	Nessus	Misc.	9/11/2026	11/6/2026	critical
344903	Linux Distros Unpatched Vulnerability : CVE-2026-84939	Nessus	Misc.	9/11/2026	11/6/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical