Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/url 程序包未设置查询中查询参数数量限制。尽管 URL 中查询参数的最大大小通常受到最大请求标头大小的限制但 net/http.Request.ParseForm 方法仍可解析大型 URL 编码表单。解析包含许多唯一查询参数的大型表单会导致消耗过多内存。 (CVE-2025-61726)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-61726

high Nessus 插件 ID 288874

版本 1.29