There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - kin-openapi is a Go project for handling OpenAPI files. From 0.10.0 until 0.141.0,
    openapi3filter.convertParseError in openapi3filter/validation_error_encoder.go dereferences e.Parameter.In
    without checking whether e.Parameter is nil. A malformed non-string scalar field in a multipart/form-data
    request body produces a nested ParseError with a nil RequestError.Parameter, and applications that render
    the validation error through openapi3filter.ConvertErrors or ValidationErrorEncoder panic. An
    unauthenticated client can repeatedly send such requests to deny service when the application lacks a
    recovery boundary. JSON request bodies and applications that do not use these error-rendering helpers are
    not affected. This issue is fixed in version 0.141.0. (CVE-2026-76905)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - kin-openapi 是一個用於處理 OpenAPI 檔案的 Go 專案。From 0.10.0 until 0.141.0， openapi3filter/validation_error_encoder.go 中的 openapi3filter.convertParseError 會解除參照 e.Parameter.In，而不檢查 e.Parameter 是否為 nil。multipart/form-data 要求內文中格式錯誤的非字串純量欄位會產生具有 nil RequestError.Parameter 的巢狀 ParseError，以及透過 openapi3filter 轉譯驗證錯誤的應用程式。ConvertErrors 或 ValidationErrorEncoder 錯誤。當應用程式缺少復原界限時，未經驗證的用戶端可以重複傳送這類要求來拒絕服務。不使用這些錯誤轉譯協助程式的 JSON 要求內文和應用程式不會受到影響。0.141.0 版已修正此問題。(CVE-2026-76905)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kin-openapi 是用于处理 OpenAPI 文件的 Go 项目。From 0.10.0 until 0.141.0， openapi3filter/validation_error_encoder.go 中的 openapi3filter.convertParseError 会取消引用 e.Parameter.In，而未检查 e.Parameter 是否为 nil。multipart/form-data 请求正文中格式错误的非字符串标量字段会产生含 nil RequestError.Parameter 的嵌套 ParseError，以及通过 openapi3filter 呈现验证错误的应用程序。ConvertErrors 或 ValidationErrorEncoder 错误。当应用程序缺少恢复边界时，未经认证的客户端可重复发送此类请求以拒绝服务。JSON 请求正文和不使用这些错误渲染帮助程序的应用程序不受影响。此问题已在 0.141.0 版本中修复。(CVE-2026-76905)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - kin-openapi は、OpenAPI ファイルを扱うための Go プロジェクトです。0.10.0から0.141.0まで、openapi3filter/validation_error_encoder.goのopenapi3filter.convertParseErrorは、e.Parameterがnilであるかどうかをチェックせずに e.Parameter.In デリファレンスします。multipart/form-data リクエスト本文の無効な形式の非文字列スカラーフィールドは、nil RequestError.Parameter 付きのネスト化された ParseError を生成し、openapi3filter を通じて検証エラーをレンダリングするアプリケーションを生成します。ConvertErrors または ValidationErrorEncoder のパニック。認証されていないクライアントは、アプリケーションにリカバリ境界がない場合、このようなリクエストを繰り返し送信してサービスを拒否する可能性があります。JSON リクエスト本体およびこれらのエラーレンダリングヘルパーを使用しないアプリケーションは、影響を受けません。この問題はバージョン 0.141.0 で修正されています。(CVE-2026-76905)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - kin-openapi is a Go project for handling OpenAPI files. From 0.10.0 until 0.141.0,     openapi3filter.convertParseError in openapi3filter/validation_error_encoder.go dereferences e.Parameter.In     without checking whether e.Parameter is nil. A malformed non-string scalar field in a multipart/form-data     request body produces a nested ParseError with a nil RequestError.Parameter, and applications that render     the validation error through openapi3filter.ConvertErrors or ValidationErrorEncoder panic. An     unauthenticated client can repeatedly send such requests to deny service when the application lacks a     recovery boundary. JSON request bodies and applications that do not use these error-rendering helpers are     not affected. This issue is fixed in version 0.141.0. (CVE-2026-76905)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
446237	SCA: security update for github.com/getkin/kin-openapi (GHSA-mmfr-pmjx-hw9w)	Tenable Cloud Security	SCA Checks	2026/8/22	2026/8/22	high
446237	SCA: security update for github.com/getkin/kin-openapi (GHSA-mmfr-pmjx-hw9w)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/22	2026/8/22	high
338842	Linux Distros 未修補弱點：CVE-2026-76905	Nessus	Misc.	2026/8/22	2026/9/3	high
338842	Linux Distros 未修补的漏洞：CVE-2026-76905	Nessus	Misc.	2026/8/22	2026/9/3	high
338842	Linux Distros のパッチ未適用の脆弱性: CVE-2026-76905	Nessus	Misc.	2026/8/22	2026/9/3	high
338842	Linux Distros Unpatched Vulnerability : CVE-2026-76905	Nessus	Misc.	2026/8/22	2026/9/3	high

检测

插件搜索

high

high

high

high

high

high