Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.6.0 之前版本的 Gin-Gonic CORS 中间件中的 parseWildcardRules 未正确处理原始字符串末尾的通配符例如预期仅允许 https://example.community/*https://example.com/*should 时允许使用 http://localhost.example.com/* 以及预期仅应允许 http://localhost/* 。 (CVE-2019-25211)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2019-25211

critical Nessus 插件 ID 257747

版本 1.6