AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1790266264公告中提及的漏洞的影响。

  - Echo 是 Go Web 框架。在 和 5.2.0之前4.15.3，Echo 的路由器和静态文件处理程序在 URL 路径解码上存在分歧。路由器使用原始编码路径（按原样保留 %2F）匹配路由，而 StaticDirectoryHandler 在解析文件系统路径之前将 %2F 反转义为 /。这允许攻击者绕过路由级别访问控制，并在未经授权的情况下读取静态文件。此漏洞已在 4.15.3 和 5.2.0 中修复。(CVE-2026-55677)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：osbuild-composer / osbuild-composer-core / osbuild-composer-tests / 等（ALMALINUX9.6：CLSA-2026：1790266264）

high Nessus 插件 ID 352883

未找到依赖项

检测

AlmaLinux 9.6 [TuxCare] 安全更新：osbuild-composer / osbuild-composer-core / osbuild-composer-tests / 等 （ALMALINUX9.6：CLSA-2026：1790266264）

high Nessus 插件 ID 352883

未找到依赖项

AlmaLinux 9.6 [TuxCare] 安全更新：osbuild-composer / osbuild-composer-core / osbuild-composer-tests / 等（ALMALINUX9.6：CLSA-2026：1790266264）