Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Fiber 是一个受 Express 启发的 Go 编写的 Web 框架。From 2.52.1 until 2.52.3， middleware/cors/utils.go 中 CORS 中间件的 validateDomain 通配符匹配程序剥离了方案，并且仅检查主机后缀，而无需点边界。以通配符子域 AllowOrigins 值和 AllowCredentials 作为配置的应用程序，可以反映一个不相关的受攻击者控制的源，其主机仅以已配置的基础域结尾。访问该源的用户可将经身份验证的跨源响应暴露给攻击者的页面;空标签来源和之后的逗号空格解析强化不在此公告范围内。此问题已在 2.52.3 版本中修复。(CVE-2026-119285)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-119285

medium Nessus 插件 ID 374478

版本 1.1