There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Echo is a Go web framework. From 4.0.0 until 4.16.1, Echo v4's opt-in BodyDump middleware reads complete
    request bodies into memory before handlers run and retains complete response bodies for the dump callback
    without capture limits. An unauthenticated client that can reach a route using BodyDump can submit large
    bodies or influence large responses, causing repeated or concurrent allocations that exhaust process
    memory. BodyDump is not enabled by default, and external request limits may reduce request-side exposure
    but do not bound response capture. This issue is fixed in 4.16.1. (CVE-2026-118260)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Echo 是 Go Web 框架。From 4.0.0 until 4.16.1， Echo v4 的选择性加入 BodyDump 中间件会在处理程序运行之前将完整的请求正文读入内存，并保留转储回调的完整响应正文，而没有捕获限制。可使用 BodyDump 访问路由的未经认证客户端可提交大型正文或影响大型响应，从而造成重复或并发分配耗尽进程内存。默认不启用 BodyDump，外部请求限制可能会减少请求端的暴露，但不会限制响应捕获。此问题已在 4.16.1中修复。（CVE-2026-118260）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Echo 是一個 Go Web 框架。從 4.0.0 until 4.16.1，Echo v4 的選擇加入 BodyDump 中介軟體會在處理常式執行之前將完整的要求本文讀取到記憶體中，並保留轉儲回呼的完整回應本文，而沒有擷取限制。可以使用 BodyDump 連線路由的未經驗證用戶端可能會提交大型主體或影響大型回應，進而造成重複或並行配置，進而耗盡處理程序記憶體。預設不會啟用 BodyDump，外部要求限制可能會減少要求端的暴露，但不會繫結回應擷取。此問題已在 4.16.1中修正。（CVE-2026-118260）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Echo は Go Web フレームワークです。4.0.0から4.16.1まで、Echo v4のオプトインBodyDumpミドルウェアはハンドラーが実行する前に完全なリクエスト本文をメモリに読み取り、キャプチャ制限なしでダンプコールバックの完全な応答本文を保持します。BodyDump を使用してルートに到達できる認証されていないクライアントが、大きな本文を送信したり、大きな応答に影響を与えたりすることで、プロセスメモリを使い果たすような反復または同時割り当てを引き起こす可能性があります。BodyDumpはデフォルトで有効になっておらず、外部リクエストの制限によりリクエスト側の露出は減少する可能性がありますが、応答キャプチャを拘束することはありません。この問題は 4.16.1で修正されています。(CVE-2026-118260)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Echo is a Go web framework. From 4.0.0 until 4.16.1, Echo v4's opt-in BodyDump middleware reads complete     request bodies into memory before handlers run and retains complete response bodies for the dump callback     without capture limits. An unauthenticated client that can reach a route using BodyDump can submit large     bodies or influence large responses, causing repeated or concurrent allocations that exhaust process     memory. BodyDump is not enabled by default, and external request limits may reduce request-side exposure     but do not bound response capture. This issue is fixed in 4.16.1. (CVE-2026-118260)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
477237	SCA: security update for github.com/labstack/echo/v4 (GHSA-f48p-c9v4-h7xv)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/24	2026/10/29	high
477237	SCA: security update for github.com/labstack/echo/v4 (GHSA-f48p-c9v4-h7xv)	Tenable Cloud Security	SCA Checks	2026/10/24	2026/10/29	high
373459	Linux Distros 未修补的漏洞：CVE-2026-118260	Nessus	Misc.	2026/10/29	2026/10/29	high
373459	Linux Distros 未修補弱點：CVE-2026-118260	Nessus	Misc.	2026/10/29	2026/10/29	high
373459	Linux Distros のパッチ未適用の脆弱性: CVE-2026-118260	Nessus	Misc.	2026/10/29	2026/10/29	high
373459	Linux Distros Unpatched Vulnerability : CVE-2026-118260	Nessus	Misc.	2026/10/29	2026/10/29	high

检测

插件搜索

high

high

high

high

high

high