远程主机上运行的 Golang 版本低于或1.26.x低于 1.25.x1.25.121.26.5. 因此，该应用程序受到多个漏洞的影响：

  - 在 Unix 系统上，在操作系统中打开文件。当路径的最后一个路径组件是符号链接，且路径以斜线结尾时，根错误地遵循指向根外部位置的符号链接。（CVE-2026-39822）

  - 使用加密客户端 hello 的握手可被被动网络观察者去匿名化，原因是泄露了未加密客户端 hello 中的预共享密钥身份。（CVE-2026-42505）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Golang 1.25.x < 1.25.12 / 1.26.x < 1.26.5 多个漏洞

high Nessus 插件 ID 327411

版本 1.1