There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - kin-openapi is a Go project for handling OpenAPI files. Prior to 0.146.0, openapi3filter.ValidateResponse
    passes a nil response header schema to decodeValue when an OpenAPI document declares the header with
    content instead of schema. The document passes validation, but every response validation for the affected
    operation dereferences the nil schema and panics even when the response does not contain the declared
    header. Applications that ingest an untrusted specification can expose this as remote availability impact,
    while applications using only trusted local specifications still crash when the affected operation is
    exercised. This issue is fixed in version 0.146.0. (CVE-2026-100349)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - kin-openapi 是一個用於處理 OpenAPI 檔案的 Go 專案。0.146.0在 之前，openapi3filter。當 OpenAPI 文件以內容而非結構描述宣告標頭時，ValidateResponse 會將 nil 回應標頭結構描述傳遞至 decodeValue。文件會通過驗證，但受影響作業的每個回應驗證都會取消參照 nil 結構描述，即使回應不包含宣告的標頭，也會發生錯誤。擷取不受信任規格的應用程式可能會將此情況暴露為遠端可用性影響，而僅使用受信任本機規格的應用程式在執行受影響的作業時仍會當機。0.146.0 版已修正此問題。(CVE-2026-100349)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kin-openapi 是用于处理 OpenAPI 文件的 Go 项目。低于 openapi3filter 0.146.0。当 OpenAPI 文档使用内容而非方案声明标头时，ValidateResponse 会将 nil 响应头方案传递给 decodeValue。文档通过验证，但受影响操作的每个响应验证都会取消引用 nil 方案并发生错误，即使响应不包含声明的标头也是如此。摄入不受信任规格的应用程序可将此暴露为远程可用性影响，而仅使用受信任的本地规格的应用程序在执行受影响的操作时仍会崩溃。此问题已在 0.146.0 版本中修复。(CVE-2026-100349)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - kin-openapi は、OpenAPI ファイルを扱うための Go プロジェクトです。0.146.0 より前の openapi3filter。OpenAPIドキュメントがスキーマではなくコンテンツを使用してヘッダーを宣言するとき、ValidateResponseはnil応答ヘッダースキーマをdecodeValueに渡します。ドキュメントは検証に合格しますが、応答に宣言されたヘッダーが含まれていない場合でも、影響を受ける操作に対する応答検証のたびに nil スキーマが逆参照され、パニックに陥ります。信頼できない仕様を取り込むアプリケーションは、リモートの可用性への影響としてこれを露呈する可能性がありますが、信頼されているローカル仕様のみを使用するアプリケーションは、影響を受ける操作が実行されたときにクラッシュします。この問題はバージョン 0.146.0 で修正されています。(CVE-2026-100349)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - kin-openapi is a Go project for handling OpenAPI files. Prior to 0.146.0, openapi3filter.ValidateResponse     passes a nil response header schema to decodeValue when an OpenAPI document declares the header with     content instead of schema. The document passes validation, but every response validation for the affected     operation dereferences the nil schema and panics even when the response does not contain the declared     header. Applications that ingest an untrusted specification can expose this as remote availability impact,     while applications using only trusted local specifications still crash when the affected operation is     exercised. This issue is fixed in version 0.146.0. (CVE-2026-100349)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
476162	Chainguard: crossplane-provider-aws-autoscaling-fips: security update to 2.9.0-r4	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/19	2026/10/19	high
476162	Chainguard: crossplane-provider-aws-autoscaling-fips: security update to 2.9.0-r4	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/19	2026/10/19	high
476090	SCA: security update for github.com/getkin/kin-openapi (GHSA-74vm-87hj-r66f)	Tenable Cloud Security	SCA Checks	2026/10/17	2026/10/17	high
476090	SCA: security update for github.com/getkin/kin-openapi (GHSA-74vm-87hj-r66f)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/17	2026/10/17	high
366485	Linux Distros 未修補弱點：CVE-2026-100349	Nessus	Misc.	2026/10/16	2026/10/28	high
366485	Linux Distros 未修补的漏洞：CVE-2026-100349	Nessus	Misc.	2026/10/16	2026/10/28	high
366485	Linux Distros のパッチ未適用の脆弱性: CVE-2026-100349	Nessus	Misc.	2026/10/16	2026/10/28	high
366485	Linux Distros Unpatched Vulnerability : CVE-2026-100349	Nessus	Misc.	2026/10/16	2026/10/28	high

检测

插件搜索

high

high

high

high

high

high

high

high