远程主机上运行的 Golang 版本低于 1.22.7 或为低于 1.23.1 的 1.23.x 版。因此，该主机受到多个漏洞的影响：

  - 对包含深度嵌套文字的 Go 源代码调用任何 Parse 函数都可导致堆栈耗尽，进而造成错误。(CVE-2024-34155)

  - 对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误。(CVE-2024-34156)

  - 对包含深度嵌套表达式的“// +build”构建标记行调用 Parse 可导致堆栈耗尽，进而造成错误。(CVE-2024-34158)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Golang < 1.22.7、1.23.x < 1.23.1 多个漏洞

high Nessus 插件 ID 206981

版本 1.5