远程主机上运行的 Golang 版本为低于 1.25.9的 1.25.x 或低于 1.26.x 的 1.26.2。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 未正确检查循环中引发变量的算术下溢或上溢。因此编译器将允许运行时发生无效索引从而可能导致内存损坏。
    (CVE-2026-27143)

  - 包含“cgo”和精心构建的负载的 SWIG 文件名称中存在信任层绕过可能会导致代码走私和构建时执行任意代码。 (CVE-2026-27140)

  - 此编译器预期会解开作为内存移动操作数的指针no-op 接口转换阻止编译器做出关于非重叠移动的正确确定可能导致运行时的内存损坏。 (CVE-2026-27144)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Golang 1.25.x < 1.25.9 / 1.26.x < 1.26.2 多个漏洞

critical Nessus 插件 ID 305686

版本 1.1