Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kin-openapi 是用于处理 OpenAPI 文件的 Go 项目。From 0.124.0 until 0.142.0， openapi3filter/req_resp_decoder.go 中的 openapi3filter.sliceMapToSlice 通过将受攻击者控制的稀疏索引从 deepObject 查询参数转换为密集切片，方法是将条目从零分配到提供的最大索引，之后 buildResObj 创建相同长度的另一个切片。此分配发生在方案验证之前，因此 maxItems 不会阻止它。未经身份验证的客户端可将小查询（如 param[items][50000000]=x）发送至其 deepObject 方案包含数组的端点，强制分配数 GB 堆并导致 OOM 终止或重新启动循环。其他不生成括号内整数索引的请求正文编码和样式参数不受影响。此问题已在 0.142.0 版本中修复。(CVE-2026-77354)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-77354

high Nessus 插件 ID 338846

版本 1.3