因此，该软件受到 ALAS2023-2026-1739 公告中提及的多个漏洞影响。

    将 LookupCNAME 与 cgo DNS 解析器一起使用时，非常长的 CNAME 响应可触发 C 内存双重释放和崩溃。（CVE-2026-33811）

    在处理 HTTP/2 SETTINGS 帧时，如果传输收到值为 0 的SETTINGS_MAX_FRAME_SIZE，将会进入写入 CONTINUATION 帧的无限循环。（CVE-2026-33814）

    到达 ParseAddress、ParseAddressList 和 ParseDate 的精心构建的输入能够触发过度 CPU 耗尽和内存分配。（CVE-2026-39820）

    CVE-2026-27142修复了标签属性<content>内部<meta>的 URL 未正确转义的漏洞。如果 URL 内容在属性内部的 <content> “=”符文周围插入 ASCII 空白，转义程序将无法以类似方式对其进行转义，从而导致 XSS。（CVE-2026-39823）

    ReverseProxy 可转发包含 Rewrite 函数不可见的参数的查询。与 Rewrite 函数或解析查询参数的 Director 函数一起使用时，ReverseProxy 会审查转发的请求以删除未通过 url 解析的查询参数。ParseQuery。ReverseProxy 未考虑 ParseQuery 对查询参数总数（由 GODEBUG=urlmaxqueryparams=N 控制）的限制。这可允许 ReverseProxy 转发包含 Rewrite 函数不可见的查询参数的请求。例如，查询 a1=x&a2=x&...&a10000=x&hidden=y 可转发参数 hidden=y，同时从代理的 Rewrite 函数中隐藏该参数。（CVE-2026-39825）

    如果受信任的模板作者要写入 <script> 包含空“type”属性或具有 ASCII 空格的“type”属性的标记，则模板的执行将不正确转义传递到该区块的任何 <script> 数据。（CVE-2026-39826）

    根据 RFC 5322 解析电子邮件地址时，病态的输入可通过 consumePhrase 造成 DoS。（CVE-2026-42499）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 amazon-ecr-credential-helper 版本低于 0.12.0-3。因此，该 docker 受到 ALAS2NITRO-ENCLAVES-2026-106 公告中提及的多个漏洞的影响。

    将 LookupCNAME 与 cgo DNS 解析器一起使用时，非常长的 CNAME 响应可触发 C 内存双重释放和崩溃。（CVE-2026-33811）

    在处理 HTTP/2 SETTINGS 帧时，如果传输收到值为 0 的SETTINGS_MAX_FRAME_SIZE，将会进入写入 CONTINUATION 帧的无限循环。（CVE-2026-33814）

    到达 ParseAddress、ParseAddressList 和 ParseDate 的精心构建的输入能够触发过度 CPU 耗尽和内存分配。（CVE-2026-39820）

    CVE-2026-27142修复了标签属性<content>内部<meta>的 URL 未正确转义的漏洞。如果 URL 内容在属性内部的 <content> “=”符文周围插入 ASCII 空白，转义程序将无法以类似方式对其进行转义，从而导致 XSS。（CVE-2026-39823）

    ReverseProxy 可转发包含 Rewrite 函数不可见的参数的查询。与 Rewrite 函数或解析查询参数的 Director 函数一起使用时，ReverseProxy 会审查转发的请求以删除未通过 url 解析的查询参数。ParseQuery。ReverseProxy 未考虑 ParseQuery 对查询参数总数（由 GODEBUG=urlmaxqueryparams=N 控制）的限制。这可允许 ReverseProxy 转发包含 Rewrite 函数不可见的查询参数的请求。例如，查询 a1=x&a2=x&...&a10000=x&hidden=y 可转发参数 hidden=y，同时从代理的 Rewrite 函数中隐藏该参数。（CVE-2026-39825）

    如果受信任的模板作者要写入 <script> 包含空“type”属性或具有 ASCII 空格的“type”属性的标记，则模板的执行将不正确转义传递到该区块的任何 <script> 数据。（CVE-2026-39826）

    根据 RFC 5322 解析电子邮件地址时，病态的输入可通过 consumePhrase 造成 DoS。（CVE-2026-42499）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 golang 版本低于 1.25.10-1。因此，该软件受到 ALAS2-2026-3313 公告中提及的多个漏洞影响。

    将 LookupCNAME 与 cgo DNS 解析器一起使用时，非常长的 CNAME 响应可触发 C 内存双重释放和崩溃。（CVE-2026-33811）

    在处理 HTTP/2 SETTINGS 帧时，如果传输收到值为 0 的SETTINGS_MAX_FRAME_SIZE，将会进入写入 CONTINUATION 帧的无限循环。（CVE-2026-33814）

    go tool pack 子命令（通常仅由编译器用作具有已知良好输入的内部工具）未审查输出文件名。使用 pack 子命令提取恶意存档文件可将文件写入文件系统上的任意位置。（CVE-2026-39817）

    go bug 命令会写入系统临时目录（例如 /tmp）中有两个具有可预测名称的文件。具有临时目录访问权限的攻击者可在其中一个名称中创建符号链接，造成 go 错误覆盖符号链接的目标。（CVE-2026-39819）

    到达 ParseAddress、ParseAddressList 和 ParseDate 的精心构建的输入能够触发过度 CPU 耗尽和内存分配。（CVE-2026-39820）

    CVE-2026-27142修复了标签属性<content>内部<meta>的 URL 未正确转义的漏洞。如果 URL 内容在属性内部的 <content> “=”符文周围插入 ASCII 空白，转义程序将无法以类似方式对其进行转义，从而导致 XSS。（CVE-2026-39823）

    ReverseProxy 可转发包含 Rewrite 函数不可见的参数的查询。与 Rewrite 函数或解析查询参数的 Director 函数一起使用时，ReverseProxy 会审查转发的请求以删除未通过 url 解析的查询参数。ParseQuery。ReverseProxy 未考虑 ParseQuery 对查询参数总数（由 GODEBUG=urlmaxqueryparams=N 控制）的限制。这可允许 ReverseProxy 转发包含 Rewrite 函数不可见的查询参数的请求。例如，查询 a1=x&a2=x&...&a10000=x&hidden=y 可转发参数 hidden=y，同时从代理的 Rewrite 函数中隐藏该参数。（CVE-2026-39825）

    如果受信任的模板作者要写入 <script> 包含空“type”属性或具有 ASCII 空格的“type”属性的标记，则模板的执行将不正确转义传递到该区块的任何 <script> 数据。（CVE-2026-39826）

    根据 RFC 5322 解析电子邮件地址时，病态的输入可通过 consumePhrase 造成 DoS。（CVE-2026-42499）

    恶意模块代理可利用 go 命令的模块校验和验证中的缺陷绕过校验和数据库验证。此漏洞会影响使用不受信任模块代理 （GOMODPROXY） 或校验和数据库 （GOSUMDB） 的任何用户。恶意模块代理可提供 Go 工具链的修改版本。当选择的 Go 工具链版本与当前安装的工具链不同时（由于 GOTOOLCHAIN 环境变量，或带有工具链行的 go.work 或 go.mod），go 命令将下载并执行模块代理提供的工具链。恶意模块代理可绕过此下载工具链的校验和数据库验证。由于此漏洞影响工具链下载的安全性，将 GOTOOLCHAIN 设置为修复版本是不够的。您必须升级基础 Go 工具链。go 工具始终在执行工具链哈希之前对其进行验证，因此修复版本将拒绝执行工具链的任何缓存、修改后的版本。go 工具信任 go.sum 文件，其中包含当前模块依赖项的准确哈希。恶意代理若恶意代理恶意利用此漏洞为修改的模块提供服务，则会导致在 go.sum 中记录错误的哈希。配置了不受信任的 GOPROXY 的用户可确定其是否因运行 rm go.sum 而受到影响;去 mod tidy ;go mod verify，这将重新验证当前模块的所有依存关系。具体缺陷更详细地说明：go.sum 文件中未列出模块时，go 命令会查阅校验和数据库以验证下载的模块。它验证校验和数据库报告的模块哈希是否与下载的模块的哈希匹配。但是，如果校验和数据库返回不包含模块条目的成功响应，则 go 命令会错误地允许验证成功。模块代理可镜像或代理校验和数据库，在这种情况下，go 命令将不会直接连接到校验和数据库。校验和数据库报告的校验和经过加密签名，因此恶意代理无法更改模块报告的校验和。但是，返回空校验和响应或不相关模块的校验和响应的代理可造成 go 命令继续执行，就像下载的模块已经过验证一样。
    (CVE-2026-42501)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 amazon-ssm-agent 版本低于 3.3.4515.0-1。因此，它受到 ALAS2-2026-3350 公告中提及的一个漏洞影响。

    在处理 HTTP/2 SETTINGS 帧时，如果传输收到值为 0 的 SETTINGS_MAX_FRAME_SIZE，将会进入写入 CONTINUATION 帧的无限循环。(CVE-2026-33814)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ecs-init 版本低于 1.103.2-1。因此，该软件受到 ALAS2ECS-2026-120 公告中提及的多个漏洞影响。

    将 LookupCNAME 与 cgo DNS 解析器一起使用时，超长的 CNAME 响应可触发 C 内存双重释放，并导致崩溃。(CVE-2026-33811)

    在处理 HTTP/2 SETTINGS 帧时，如果传输收到值为 0 的 SETTINGS_MAX_FRAME_SIZE，将会进入写入 CONTINUATION 帧的无限循环。(CVE-2026-33814)

    到达 ParseAddress、ParseAddressList 和 ParseDate 的巧妙构建的输入能够触发过度 CPU 耗尽和内存分配。(CVE-2026-39820)

    CVE-2026-27142 修复了 <meta> 标签 <content> 属性内部 URL 未正确转义的漏洞。如果 URL 内容在 <content> 属性内部的“=”符文周围插入 ASCII 空白字符，转义程序将无法以类似方式对其进行转义，从而导致 XSS。(CVE-2026-39823)

    ReverseProxy 可转发包含 Rewrite 函数不可见的参数的查询。与 Rewrite 函数或解析查询参数的 Director 函数一起使用时，ReverseProxy 会审查转发的请求以删除未经过 url.ParseQuery 解析的查询参数。ReverseProxy 未考虑 ParseQuery 对查询参数总数（由 GODEBUG=urlmaxqueryparams=N 控制）的限制。这可允许 ReverseProxy 转发包含 Rewrite 函数不可见的查询参数的请求。例如，查询 a1=x&a2=x&...&a10000=x&hidden=y 可转发参数 hidden=y，同时从代理的 Rewrite 函数中隐藏该参数。(CVE-2026-39825)

    如果受信任的模板作者要写入包含空“type”属性或具有 ASCII 空白字符的“type”属性的 <script> 标记，则执行模板时将错误转义传递到 <script> 区块的任何数据。(CVE-2026-39826)

    根据 RFC 5322 解析电子邮件地址时，病态输入可通过 consumePhrase 造成 DoS。(CVE-2026-42499)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1747 公告中提及的多个漏洞影响。

    未正确检查循环中归纳变量上的演算是否存在 Go 编译器 (cmd/complie) 下溢或溢出。因此，编译器会允许在运行时发生无效索引访问，使用受影响的 Go 版本编译的程序可能会出现内存损坏问题。(CVE-2026-27143)

    Go 编译器 (cmd/compile) 对无操作接口类型转换处理存在错误，导致无法正确判定无重叠内存拷贝场景，使用受影响版本编译的程序，运行时可能发生内存损坏。 (CVE-2026-27144)

    在链构建期间，当 VerifyOptions.Intermediates 中传递大量中间证书时，不会正确限制已完成的工作量，这可导致拒绝服务。这会影响 crypto/x509 的直接用户和 crypto/tls 的用户。 (CVE-2026-32280)

    在验证使用证书策略的证书链时，如果证书链中的证书包含大量策略映射，验证过程会出现异常低效的问题，可能导致拒绝服务攻击。这只会影响对本应受信任的证书链的验证，该证书链由根 CA 在 VerifyOptions.Roots CertPool 或系统证书池中颁发。 (CVE-2026-32281)

    在 Linux 系统下，如果在执行 Root.Chmod 操作的过程中，操作目标被替换为符号链接，Chmod 会作用于该符号链接指向的目标文件，即便该目标文件位于根目录范围之外，也会发生此问题。 
    (CVE-2026-32282)

    如果 TLS 连接的一端在单个记录中发送握手后多条密钥更新消息，连接可能会死锁，从而导致不受控制的资源消耗。这可导致拒绝服务。这仅影响 TLS 1.3。 (CVE-2026-32283)

    评估结果为 true 的布尔 XPath 表达式可导致 logicalQuery.Select 进入无限循环，从而造成 CPU 使用率达到 100%。这可由 1=1 或 true() 等顶级选择器触发。
    (CVE-2026-32287)

    tar.Reader 在读取包含大量以旧 GNU 稀疏映射格式编码的稀疏区域的恶意构建存档时，可分配不受限制的内存量。 (CVE-2026-32288)

    在处理 JavaScript 模板字符串时，上下文无法在模板分支之间正确传递，导致内容可能出现错误转义。这可造成 JS 模板文本中的操作不正确地转义，从而导致 XSS 漏洞。 (CVE-2026-32289)

    将 LookupCNAME 与 cgo DNS 解析器一起使用时，超长的 CNAME 响应可触发 C 内存双重释放，并导致崩溃。(CVE-2026-33811)

    在处理 HTTP/2 SETTINGS 帧时，如果传输收到值为 0 的 SETTINGS_MAX_FRAME_SIZE，将会进入写入 CONTINUATION 帧的无限循环。(CVE-2026-33814)

    到达 ParseAddress、ParseAddressList 和 ParseDate 的巧妙构建的输入能够触发过度 CPU 耗尽和内存分配。(CVE-2026-39820)

    CVE-2026-27142 修复了 <meta> 标签 <content> 属性内部 URL 未正确转义的漏洞。如果 URL 内容在 <content> 属性内部的“=”符文周围插入 ASCII 空白字符，转义程序将无法以类似方式对其进行转义，从而导致 XSS。(CVE-2026-39823)

    ReverseProxy 可转发包含 Rewrite 函数不可见的参数的查询。与 Rewrite 函数或解析查询参数的 Director 函数一起使用时，ReverseProxy 会审查转发的请求以删除未经过 url.ParseQuery 解析的查询参数。ReverseProxy 未考虑 ParseQuery 对查询参数总数（由 GODEBUG=urlmaxqueryparams=N 控制）的限制。这可允许 ReverseProxy 转发包含 Rewrite 函数不可见的查询参数的请求。例如，查询 a1=x&a2=x&...&a10000=x&hidden=y 可转发参数 hidden=y，同时从代理的 Rewrite 函数中隐藏该参数。(CVE-2026-39825)

    如果受信任的模板作者要写入包含空“type”属性或具有 ASCII 空白字符的“type”属性的 <script> 标记，则执行模板时将错误转义传递到 <script> 区块的任何数据。(CVE-2026-39826)

    OpenTelemetry-Go 是 OpenTelemetry 的 Go 实现。在 1.43.0 之前，otlp HTTP 导出器 (traces/metrics/logs) 将完整 HTTP 响应正文读取到内存中没有大小上限的 bytes.Buffer 中。
    当配置的收集器端点由攻击者控制（或网络攻击者可能与导出器连接进行隔离）时，可利用此漏洞造成内存耗尽。此漏洞已在 1.43.0 中修复。
    (CVE-2026-39882)

    Apache Thrift TFramedTransport Go 语言实现中的整数溢出或回绕漏洞

    此问题影响 Apache Thrift 版本：0.23.0 之前的版本。

    建议用户升级到修复了此问题的版本 0.23.0。(CVE-2026-41602)

    Prometheus 是一个开源监控系统和时间序列数据库。在版本 3.5.3 和 3.11.3之前，远程读取端点 (/api/v1/read) 在分配内存之前不会验证 snappy-compression 请求正文中声明的解码长度。未经认证的攻击者可发送较小的负载，从而导致每个请求的庞大堆分配。在并发负载下，这会耗尽可用内存并使 Prometheus 进程崩溃。已在 3.5.3 和 3.11.3 中修补此问题。
    (CVE-2026-42154)

    根据 RFC 5322 解析电子邮件地址时，病态输入可通过 consumePhrase 造成 DoS。(CVE-2026-42499)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 amazon-cloudwatch-agent 版本低于 1.300066.2-2。因此，该软件受到 ALAS2-2026-3323 公告中提及的多个漏洞影响。

    未正确检查循环中归纳变量上的演算是否存在 Go 编译器 (cmd/complie) 下溢或溢出。因此，编译器会允许在运行时发生无效索引访问，使用受影响的 Go 版本编译的程序可能会出现内存损坏问题。(CVE-2026-27143)

    Go 编译器 (cmd/compile) 对无操作接口类型转换处理存在错误，导致无法正确判定无重叠内存拷贝场景，使用受影响版本编译的程序，运行时可能发生内存损坏。 (CVE-2026-27144)

    在链构建期间，当 VerifyOptions.Intermediates 中传递大量中间证书时，不会正确限制已完成的工作量，这可导致拒绝服务。这会影响 crypto/x509 的直接用户和 crypto/tls 的用户。 (CVE-2026-32280)

    在验证使用证书策略的证书链时，如果证书链中的证书包含大量策略映射，验证过程会出现异常低效的问题，可能导致拒绝服务攻击。这只会影响对本应受信任的证书链的验证，该证书链由根 CA 在 VerifyOptions.Roots CertPool 或系统证书池中颁发。 (CVE-2026-32281)

    在 Linux 系统下，如果在执行 Root.Chmod 操作的过程中，操作目标被替换为符号链接，Chmod 会作用于该符号链接指向的目标文件，即便该目标文件位于根目录范围之外，也会发生此问题。 
    (CVE-2026-32282)

    如果 TLS 连接的一端在单个记录中发送握手后多条密钥更新消息，连接可能会死锁，从而导致不受控制的资源消耗。这可导致拒绝服务。这仅影响 TLS 1.3。 (CVE-2026-32283)

    评估结果为 true 的布尔 XPath 表达式可导致 logicalQuery.Select 进入无限循环，从而造成 CPU 使用率达到 100%。这可由 1=1 或 true() 等顶级选择器触发。
    (CVE-2026-32287)

    tar.Reader 在读取包含大量以旧 GNU 稀疏映射格式编码的稀疏区域的恶意构建存档时，可分配不受限制的内存量。 (CVE-2026-32288)

    在处理 JavaScript 模板字符串时，上下文无法在模板分支之间正确传递，导致内容可能出现错误转义。这可造成 JS 模板文本中的操作不正确地转义，从而导致 XSS 漏洞。 (CVE-2026-32289)

    将 LookupCNAME 与 cgo DNS 解析器一起使用时，超长的 CNAME 响应可触发 C 内存双重释放，并导致崩溃。(CVE-2026-33811)

    在处理 HTTP/2 SETTINGS 帧时，如果传输收到值为 0 的 SETTINGS_MAX_FRAME_SIZE，将会进入写入 CONTINUATION 帧的无限循环。(CVE-2026-33814)

    到达 ParseAddress、ParseAddressList 和 ParseDate 的巧妙构建的输入能够触发过度 CPU 耗尽和内存分配。(CVE-2026-39820)

    CVE-2026-27142 修复了 <meta> 标签 <content> 属性内部 URL 未正确转义的漏洞。如果 URL 内容在 <content> 属性内部的“=”符文周围插入 ASCII 空白字符，转义程序将无法以类似方式对其进行转义，从而导致 XSS。(CVE-2026-39823)

    ReverseProxy 可转发包含 Rewrite 函数不可见的参数的查询。与 Rewrite 函数或解析查询参数的 Director 函数一起使用时，ReverseProxy 会审查转发的请求以删除未经过 url.ParseQuery 解析的查询参数。ReverseProxy 未考虑 ParseQuery 对查询参数总数（由 GODEBUG=urlmaxqueryparams=N 控制）的限制。这可允许 ReverseProxy 转发包含 Rewrite 函数不可见的查询参数的请求。例如，查询 a1=x&a2=x&...&a10000=x&hidden=y 可转发参数 hidden=y，同时从代理的 Rewrite 函数中隐藏该参数。(CVE-2026-39825)

    如果受信任的模板作者要写入包含空“type”属性或具有 ASCII 空白字符的“type”属性的 <script> 标记，则执行模板时将错误转义传递到 <script> 区块的任何数据。(CVE-2026-39826)

    OpenTelemetry-Go 是 OpenTelemetry 的 Go 实现。在 1.43.0 之前，otlp HTTP 导出器 (traces/metrics/logs) 将完整 HTTP 响应正文读取到内存中没有大小上限的 bytes.Buffer 中。
    当配置的收集器端点由攻击者控制（或网络攻击者可能与导出器连接进行隔离）时，可利用此漏洞造成内存耗尽。此漏洞已在 1.43.0 中修复。
    (CVE-2026-39882)

    Apache Thrift TFramedTransport Go 语言实现中的整数溢出或回绕漏洞

    此问题影响 Apache Thrift 版本：0.23.0 之前的版本。

    建议用户升级到修复了此问题的版本 0.23.0。(CVE-2026-41602)

    Prometheus 是一个开源监控系统和时间序列数据库。在版本 3.5.3 和 3.11.3之前，远程读取端点 (/api/v1/read) 在分配内存之前不会验证 snappy-compression 请求正文中声明的解码长度。未经认证的攻击者可发送较小的负载，从而导致每个请求的庞大堆分配。在并发负载下，这会耗尽可用内存并使 Prometheus 进程崩溃。已在 3.5.3 和 3.11.3 中修补此问题。
    (CVE-2026-42154)

    根据 RFC 5322 解析电子邮件地址时，病态输入可通过 consumePhrase 造成 DoS。(CVE-2026-42499)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1750 公告中提及的多个漏洞影响。

    net/http：Request.ParseForm 中的内存耗尽漏洞 (CVE-2025-61726)

    archive/zip：解析任意 ZIP 存档时可能触发拒绝服务漏洞 (CVE-2025-61728)

    在 HostnameError.Error（） 中构造错误字符串时，对于要打印出来的主机数量没有限制。此外，错误字符串由重复的字符串连接构成，导致二次运行时。因此，恶意执行者提供的证书可导致资源过度消耗。（CVE-2025-61729）

    crypto/tls：握手消息可能在错误的加密级别被处理 (CVE-2025-61730)

    在 Unix 平台上，当使用 File.ReadDir 或 File.Readdir 列出目录的内容时，返回的 FileInfo 可以引用打开该文件的根目录以外的文件。此逃逸的影响仅限于从文件系统的任意位置读取 lstat 提供的元数据，而不允许读取或写入根外部的文件。（CVE-2026-27139）

    将 URL 插入 HTML 元标记的内容属性的操作不会转义。如果元标记还具有带有值 refresh 的 http-equiv 属性，这可允许 XSS。已添加新的 GODEBUG 设置 htmlmetacontenturlescape，该设置可用于通过设置 htmlmetacontenturlescape=0 在元内容属性中跟随 url= 的操作中禁用转义 URL。（CVE-2026-27142）

    在链构建期间，当 VerifyOptions.Intermediates 中传递大量中间证书时，不会正确限制已完成的工作量，这可导致拒绝服务。这会影响 crypto/x509 的直接用户和 crypto/tls 的用户。 (CVE-2026-32280)

    在 Linux 系统下，如果在执行 Root.Chmod 操作的过程中，操作目标被替换为符号链接，Chmod 会作用于该符号链接指向的目标文件，即便该目标文件位于根目录范围之外，也会发生此问题。 
    (CVE-2026-32282)

    在处理 JavaScript 模板字符串时，上下文无法在模板分支之间正确传递，导致内容可能出现错误转义。这可造成 JS 模板文本中的操作不正确地转义，从而导致 XSS 漏洞。 (CVE-2026-32289)

    将 LookupCNAME 与 cgo DNS 解析器一起使用时，超长的 CNAME 响应可触发 C 内存双重释放，并导致崩溃。(CVE-2026-33811)

    在处理 HTTP/2 SETTINGS 帧时，如果传输收到值为 0 的 SETTINGS_MAX_FRAME_SIZE，将会进入写入 CONTINUATION 帧的无限循环。(CVE-2026-33814)

    到达 ParseAddress、ParseAddressList 和 ParseDate 的巧妙构建的输入能够触发过度 CPU 耗尽和内存分配。(CVE-2026-39820)

    CVE-2026-27142 修复了 <meta> 标签 <content> 属性内部 URL 未正确转义的漏洞。如果 URL 内容在 <content> 属性内部的“=”符文周围插入 ASCII 空白字符，转义程序将无法以类似方式对其进行转义，从而导致 XSS。(CVE-2026-39823)

    ReverseProxy 可转发包含 Rewrite 函数不可见的参数的查询。与 Rewrite 函数或解析查询参数的 Director 函数一起使用时，ReverseProxy 会审查转发的请求以删除未经过 url.ParseQuery 解析的查询参数。ReverseProxy 未考虑 ParseQuery 对查询参数总数（由 GODEBUG=urlmaxqueryparams=N 控制）的限制。这可允许 ReverseProxy 转发包含 Rewrite 函数不可见的查询参数的请求。例如，查询 a1=x&a2=x&...&a10000=x&hidden=y 可转发参数 hidden=y，同时从代理的 Rewrite 函数中隐藏该参数。(CVE-2026-39825)

    如果受信任的模板作者要写入包含空“type”属性或具有 ASCII 空白字符的“type”属性的 <script> 标记，则执行模板时将错误转义传递到 <script> 区块的任何数据。(CVE-2026-39826)

    根据 RFC 5322 解析电子邮件地址时，病态输入可通过 consumePhrase 造成 DoS。(CVE-2026-42499)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1751 公告中提及的多个漏洞影响。

    net/http：Request.ParseForm 中的内存耗尽漏洞 (CVE-2025-61726)

    archive/zip：解析任意 ZIP 存档时可能触发拒绝服务漏洞 (CVE-2025-61728)

    在 HostnameError.Error（） 中构造错误字符串时，对于要打印出来的主机数量没有限制。此外，错误字符串由重复的字符串连接构成，导致二次运行时。因此，恶意执行者提供的证书可导致资源过度消耗。（CVE-2025-61729）

    crypto/tls：握手消息可能在错误的加密级别被处理 (CVE-2025-61730)

    在 Unix 平台上，当使用 File.ReadDir 或 File.Readdir 列出目录的内容时，返回的 FileInfo 可以引用打开该文件的根目录以外的文件。此逃逸的影响仅限于从文件系统的任意位置读取 lstat 提供的元数据，而不允许读取或写入根外部的文件。（CVE-2026-27139）

    将 URL 插入 HTML 元标记的内容属性的操作不会转义。如果元标记还具有带有值 refresh 的 http-equiv 属性，这可允许 XSS。已添加新的 GODEBUG 设置 htmlmetacontenturlescape，该设置可用于通过设置 htmlmetacontenturlescape=0 在元内容属性中跟随 url= 的操作中禁用转义 URL。（CVE-2026-27142）

    在链构建期间，当 VerifyOptions.Intermediates 中传递大量中间证书时，不会正确限制已完成的工作量，这可导致拒绝服务。这会影响 crypto/x509 的直接用户和 crypto/tls 的用户。 (CVE-2026-32280)

    在 Linux 系统下，如果在执行 Root.Chmod 操作的过程中，操作目标被替换为符号链接，Chmod 会作用于该符号链接指向的目标文件，即便该目标文件位于根目录范围之外，也会发生此问题。 
    (CVE-2026-32282)

    在处理 JavaScript 模板字符串时，上下文无法在模板分支之间正确传递，导致内容可能出现错误转义。这可造成 JS 模板文本中的操作不正确地转义，从而导致 XSS 漏洞。 (CVE-2026-32289)

    将 LookupCNAME 与 cgo DNS 解析器一起使用时，超长的 CNAME 响应可触发 C 内存双重释放，并导致崩溃。(CVE-2026-33811)

    在处理 HTTP/2 SETTINGS 帧时，如果传输收到值为 0 的 SETTINGS_MAX_FRAME_SIZE，将会进入写入 CONTINUATION 帧的无限循环。(CVE-2026-33814)

    到达 ParseAddress、ParseAddressList 和 ParseDate 的巧妙构建的输入能够触发过度 CPU 耗尽和内存分配。(CVE-2026-39820)

    CVE-2026-27142 修复了 <meta> 标签 <content> 属性内部 URL 未正确转义的漏洞。如果 URL 内容在 <content> 属性内部的“=”符文周围插入 ASCII 空白字符，转义程序将无法以类似方式对其进行转义，从而导致 XSS。(CVE-2026-39823)

    ReverseProxy 可转发包含 Rewrite 函数不可见的参数的查询。与 Rewrite 函数或解析查询参数的 Director 函数一起使用时，ReverseProxy 会审查转发的请求以删除未经过 url.ParseQuery 解析的查询参数。ReverseProxy 未考虑 ParseQuery 对查询参数总数（由 GODEBUG=urlmaxqueryparams=N 控制）的限制。这可允许 ReverseProxy 转发包含 Rewrite 函数不可见的查询参数的请求。例如，查询 a1=x&a2=x&...&a10000=x&hidden=y 可转发参数 hidden=y，同时从代理的 Rewrite 函数中隐藏该参数。(CVE-2026-39825)

    如果受信任的模板作者要写入包含空“type”属性或具有 ASCII 空白字符的“type”属性的 <script> 标记，则执行模板时将错误转义传递到 <script> 区块的任何数据。(CVE-2026-39826)

    根据 RFC 5322 解析电子邮件地址时，病态输入可通过 consumePhrase 造成 DoS。(CVE-2026-42499)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
316952	Amazon Linux 2023：oci-add-hooks (ALAS2023-2026-1739)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	high
316990	Amazon Linux 2：amazon-ecr-credential-helper，--advisory ALAS2NITRO-ENCLAVES-2026-106 (ALASNITRO-ENCLAVES-2026-106)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	high
316999	Amazon Linux 2：golang、--advisory ALAS2-2026-3313 (ALAS-2026-3313)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	medium
319796	Amazon Linux 2：amazon-ssm-agent， --advisory ALAS2-2026-3350 （ALAS-2026-3350）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high
319874	Amazon Linux 2：ecs-init，--advisory ALAS2ECS-2026-120 (ALASECS-2026-120)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high
316992	Amazon Linux 2023：amazon-cloudwatch-agent (ALAS2023-2026-1747)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/16	critical
319860	Amazon Linux 2：amazon-cloudwatch-agent，--advisory ALAS2-2026-3323 (ALAS-2026-3323)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/7/16	critical
316836	Amazon Linux 2023 ： golang-github-burntsushi-toml-test， golang-github-burntsushi-toml-test-devel （ALAS2023-2026-1750）	Nessus	Amazon Linux Local Security Checks	2026/5/26	2026/5/27	medium
316932	Amazon Linux 2023：golang-github-burntsushi-toml， golang-github-burntsushi-toml-devel （ALAS2023-2026-1751）	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	medium

检测

插件搜索

high

high

medium

high

high

critical

critical

medium

medium