因此，该软件受到 ALAS2023-2026-1716 公告中提及的多个漏洞影响。

    将 LookupCNAME 与 cgo DNS 解析器一起使用时，超长的 CNAME 响应可触发 C 内存双重释放，并导致崩溃。(CVE-2026-33811)

    在处理 HTTP/2 SETTINGS 帧时，如果传输收到值为 0 的 SETTINGS_MAX_FRAME_SIZE，将会进入写入 CONTINUATION 帧的无限循环。(CVE-2026-33814)

    到达 ParseAddress、ParseAddressList 和 ParseDate 的巧妙构建的输入能够触发过度 CPU 耗尽和内存分配。(CVE-2026-39820)

    CVE-2026-27142 修复了 <meta> 标签 <content> 属性内部 URL 未正确转义的漏洞。如果 URL 内容在 <content> 属性内部的“=”符文周围插入 ASCII 空白字符，转义程序将无法以类似方式对其进行转义，从而导致 XSS。(CVE-2026-39823)

    根据 RFC 5322 解析电子邮件地址时，病态输入可通过 consumePhrase 造成 DoS。(CVE-2026-42499)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：yq （ALAS2023-2026-1716）

high Nessus 插件 ID 316941

版本 1.2