There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Versions of the package github.com/gin-gonic/gin before 1.9.0 are vulnerable to Improper Input Validation
    by allowing an attacker to use a specially crafted request via the X-Forwarded-Prefix header, potentially
    leading to cache poisoning. **Note:** Although this issue does not pose a significant threat on its own it
    can serve as an input vector for other more impactful vulnerabilities. However, successful exploitation
    may depend on the server configuration and whether the header is used in the application logic.
    (CVE-2023-26125)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.9.0 之前的 github.com/gin-gonic/gin 套件版本允許攻擊者使用特製的要求透過 X-Forwarded-Prefix 標頭導致快取毒害因此容易受到不當輸入驗證的影響。 **注意** 雖然此問題本身不會造成重大威脅但它可以作為其他影響更大的弱點的輸入向量。不過惡意利用的成功與否取決於伺服器組態以及標頭是否用於應用程式邏輯。
    (CVE-2023-26125)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.9.0 之前的 github.com/gin-gonic/gin 程序包版本允许攻击者通过 X-Forwarded-Prefix 标头使用特别构建的请求从而受到不当输入验证的影响可能导致缓存中毒。 **注意** 尽管此问题本身不会造成重大威胁但可作为其他影响较大漏洞的输入向量。但是，成功利用可能取决于服务器配置以及标头是否在应用程序逻辑中使用。
    (CVE-2023-26125)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.9.0 より前のバージョンの github.com/gin-gonic/gin は、攻撃者が X-Forwarded-Prefix ヘッダーを介して特別に細工されたリクエストを使用できることにより、不適切な入力検証に脆弱であり、キャッシュポイズニングを引き起こす可能性があります。 **注意** この問題自体は重大な脅威をもたらすことはありませんが、より影響のある他の脆弱性の入力ベクトルとして機能する可能性があります。ただし悪用が成功するかどうかは、サーバー構成と、ヘッダーがアプリケーションロジックで使用されているかどうかによって異なります。
    (CVE-2023-26125)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Versions of the package github.com/gin-gonic/gin before 1.9.0 are vulnerable to Improper Input Validation     by allowing an attacker to use a specially crafted request via the X-Forwarded-Prefix header, potentially     leading to cache poisoning. **Note:** Although this issue does not pose a significant threat on its own it     can serve as an input vector for other more impactful vulnerabilities. However, successful exploitation     may depend on the server configuration and whether the header is used in the application logic.
    (CVE-2023-26125)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
409706	SCA: security update for github.com/gin-gonic/gin (GHSA-3vp4-m3rf-835h)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
409706	SCA: security update for github.com/gin-gonic/gin (GHSA-3vp4-m3rf-835h)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
250935	Linux Distros 未修補的弱點：CVE-2023-26125	Nessus	Misc.	2025/8/18	2026/7/18	high
250935	Linux Distros 未修补的漏洞：CVE-2023-26125	Nessus	Misc.	2025/8/18	2026/7/18	high
250935	Linux Distros のパッチ未適用の脆弱性: CVE-2023-26125	Nessus	Misc.	2025/8/18	2026/7/18	high
250935	Linux Distros Unpatched Vulnerability : CVE-2023-26125	Nessus	Misc.	2025/8/18	2026/7/18	high

检测

插件搜索

high

high

high

high

high

high