There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - kin-openapi is a Go project for handling OpenAPI files. From 0.2.0 until 0.144.0,
    openapi3filter.ValidateRequest can encounter a NULL-pointer-dereference denial of service when an
    operation declares a content parameter whose application/json media type has no schema. In
    openapi3filter/req_resp_decoder.go, the default defaultContentParameterDecoder dereferences
    mt.Schema.Value without checking whether mt.Schema is nil, even though doc.Validate() accepts the document
    under OpenAPI 3.0.x and 3.1.x. A single unauthenticated request supplying the parameter value can panic
    request validation, causing an aborted request with log growth in the common synchronous net/http path or
    a full process crash in integrations without recovery. This issue is fixed in version 0.144.0.
    (CVE-2026-73502)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - kin-openapi 是一個用於處理 OpenAPI 檔案的 Go 專案。From 0.2.0 until 0.144.0， openapi3filter。當作業宣告其 application/json 媒體類型沒有結構描述的內容參數時，ValidateRequest 可能會遇到 NULL 指標解除參照拒絕服務。在 openapi3filter/req_resp_decoder.go 中，預設的 defaultContentParameterDecoder 解除參照 mt.Schema.Value 而不檢查 mt.結構描述為 nil，即使 doc.Validate（） 接受 OpenAPI 3.0.x3.1.x和 下的文件。提供參數值的單一未經驗證要求可能會使要求驗證發生錯誤，進而導致要求中止，且一般同步 net/http 路徑中的記錄會成長，或是在沒有復原的情況下在整合中發生完整程序損毀。0.144.0 版已修正此問題。
    (CVE-2026-73502)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kin-openapi 是用于处理 OpenAPI 文件的 Go 项目。从 0.2.00.144.0till 、openapi3filter。当操作声明其 application/json 媒体类型没有架构的内容参数时，ValidateRequest 可能会遇到空指针取消引用拒绝服务。在 openapi3filter/req_resp_decoder.go 中，默认的 defaultContentParameterDecoder 取消引用 mt.Schema.Value，而未检查 mt.即使 doc.Validate（） 接受 OpenAPI 3.0.x 和 3.1.x下的文档。提供参数值的单个未经身份验证的请求可能会造成请求验证错误，从而造成请求中止且通用同步 net/http 路径中的日志增长，或者无法恢复的集成中完整进程崩溃。此问题已在 0.144.0 版本中修复。
    (CVE-2026-73502)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - kin-openapi は、OpenAPI ファイルを扱うための Go プロジェクトです。0.2.0から0.144.0まで、openapi3filter。アプリケーション/json メディアタイプにスキーマがないコンテンツパラメーターを操作が宣言するとき、ValidateRequest は NULL ポインターデリファレンスサービス拒否に遭遇する可能性があります。openapi3filter/req_resp_decoder.go では、デフォルトの defaultContentParameterDecoder が mt.Schema.Value を介して、 mt.doc であるにもかかわらず、スキーマは nil。Validate() は、OpenAPI 3.0.x および 3.1.xのドキュメントを受け入れます。パラメーター値を提供する単一の認証されていないリクエストがリクエスト検証をパニックさせ、共通同期net/httpパスでのログの増加を伴うリクエストの中止、または回復なしの統合における完全なプロセスクラッシュを引き起こす可能性があります。この問題はバージョン 0.144.0 で修正されています。
    (CVE-2026-73502)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - kin-openapi is a Go project for handling OpenAPI files. From 0.2.0 until 0.144.0,     openapi3filter.ValidateRequest can encounter a NULL-pointer-dereference denial of service when an     operation declares a content parameter whose application/json media type has no schema. In     openapi3filter/req_resp_decoder.go, the default defaultContentParameterDecoder dereferences     mt.Schema.Value without checking whether mt.Schema is nil, even though doc.Validate() accepts the document     under OpenAPI 3.0.x and 3.1.x. A single unauthenticated request supplying the parameter value can panic     request validation, causing an aborted request with log growth in the common synchronous net/http path or     a full process crash in integrations without recovery. This issue is fixed in version 0.144.0.
    (CVE-2026-73502)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445901	SCA: security update for github.com/getkin/kin-openapi (GHSA-jpcw-4wr7-c3vq)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/13	2026/8/19	medium
445901	SCA: security update for github.com/getkin/kin-openapi (GHSA-jpcw-4wr7-c3vq)	Tenable Cloud Security	SCA Checks	2026/8/13	2026/8/19	medium
338035	Linux Distros 未修補弱點：CVE-2026-73502	Nessus	Misc.	2026/8/19	2026/9/2	medium
338035	Linux Distros 未修补的漏洞：CVE-2026-73502	Nessus	Misc.	2026/8/19	2026/9/2	medium
338035	Linux Distros のパッチ未適用の脆弱性: CVE-2026-73502	Nessus	Misc.	2026/8/19	2026/9/2	medium
338035	Linux Distros Unpatched Vulnerability : CVE-2026-73502	Nessus	Misc.	2026/8/19	2026/9/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium