Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Golang Chi Web 框架中，ClientIPFromXFF 中间件会跳过配置的受信任 CIDR 中的任何 X-Forwarded-For 条目，但从不验证 http 中的直接 TCP 对等机。Request.RemoteAddr 属于该 CIDR。因此，可直接访问 Go 服务器的客户端可以附加一个看起来受信任的代理地址，并选择中间件返回的客户端 IP。GetClientIP。此问题影响 之前的 chi 5.4.0。
    (CVE-2026-114437)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-114437

medium Nessus 插件 ID 370553

版本 1.3