Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kin-openapi 是用于处理 OpenAPI 文件的 Go 项目。之前 0.144.0，openapi3filter/validation_handler.go 中的 ValidationHandler.Load（） 静默地将 nil AuthenticationFunc 替换为 NoopAuthenticationFunc，这会在不检查凭据的情况下返回 nil。当应用程序依赖 ValidationHandler 作为其强制执行中间件时，此替换会导致未经认证的请求满足每个 OpenAPI 安全要求。no-op 回调可防止接触失败关闭的 ErrAuthenticationServiceMissing 路径，并将请求转发到可能需要 API 密钥、OAuth 标记或其他安全方案的受保护处理程序。此问题已在 0.144.0 版本中修复。(CVE-2026-73501)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-73501

critical Nessus 插件 ID 335144

版本 1.1