There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Boolean XPath expressions that evaluate to true can cause an infinite loop in logicalQuery.Select, leading
    to 100% CPU usage. This can be triggered by top-level selectors such as "1=1" or "true()".
    (CVE-2026-32287)

因此，它會受到 ALAS2023-2026-1747 公告中所提及的多個弱點影響。

    未正確檢查迴圈中的算術過度匯總變數是否有 Go 編譯器 (cmd/complie) 反向溢位或溢位。因此，編譯器會允許在運行時發生無效索引，可能導致使用受影響 Go 版本編譯的程式發生記憶體破壞。(CVE-2026-27143)

    Go 編譯器 (cmd/compile) 未正確處理 no-op 介面轉換，導致無法正確判斷非重疊記憶體移動，可能導致以受影響的 Go 版本編譯的程式在運行時間發生記憶體損毀。 (CVE-2026-27144)

    在鏈結構建期間，當在 VerifyOptions.Intermediates 中傳遞大量中繼憑證時，未正確限制已完成的工作量，這可導致拒絕服務。這會影響 crypto/x509 的直接使用者和 crypto/tls 的使用者。 (CVE-2026-32280)

    當憑證鏈中的憑證含有大量原則對應時，驗證使用原則的憑證鏈會意外低效，進而可能造成拒絕服務。這只會影響對其他受信任憑證鏈結的驗證，這些憑證鍊是由 VerifyOptions.Roots CertPool 中或系統憑證集區中的 root CA 所發出。 (CVE-2026-32281)

    在 Linux 上，當 chmod 作業進行中時，若以符號連結取代 Root.Chmod 的目標，則 Chmod 可在符號連結目標上執行，即使目標位於 root 之外也是如此。
    (CVE-2026-32282)

    如果 TLS 連線的一端在單一記錄中傳送多個交握後金鑰更新訊息，連線可能會鎖死，造成資源消耗不受控制。這可導致拒絕服務。這只會影響 TLS 1.3。 (CVE-2026-32283)

    評估為 true 的布林值 XPath 運算式可能會導致 logicalQuery.Select 中出現無限迴圈，進而導致 100% 的 CPU 使用率。頂層選擇器可觸發此問題，例如 1=1 或 true()。
    (CVE-2026-32287)

    讀取惡意特製的封存 (其中含有大量以舊版 GNU 疏鬆對應格式編碼的疏鬆區域) 時，tar.Reader 會配置無限量的記憶體。 (CVE-2026-32288)

    未正確跨 JS 範本常值的範本分支追踪內容，可能導致不正確的內容逸出。這可造成 JS 範本常值內的動作錯誤逸出，進而導致 XSS 弱點。(CVE-2026-32289)

    將 LookupCNAME 與 cgo DNS 解析器搭配使用時，過長的 CNAME 回應可能會觸發 C 記憶體雙重釋放並造成當機。(CVE-2026-33811)

    處理 HTTP/2 SETTINGS 幀時，如果傳輸收到值為 0 的 SETTINGS_MAX_FRAME_SIZE，則會進入寫入 CONTINUATION 幀的無限迴圈。(CVE-2026-33814)

    到達 ParseAddress、ParseAddressList 和 ParseDate 的特製輸入能夠觸發過多 CPU 耗盡和記憶體配置。(CVE-2026-39820)

    CVE-2026-27142 已修正 URL 未在標籤 <meta> 的 <content> 屬性內正確逸出的弱點。如果 URL 內容在 <content> 屬性內的「=」符文周圍插入 ASCII 空格，則逸出器將無法以類似的方式逸出它，從而導致 XSS 弱點。(CVE-2026-39823)

    ReverseProxy 可以轉送包含 Rewrite 函式不可見之參數的查詢。當與 Rewrite 函式或剖析查詢參數的 Director 函式搭配使用時，ReverseProxy 會清理轉送的要求，以移除 url.ParseQuery 未剖析的查詢參數。ReverseProxy 不會考慮 ParseQuery 對查詢參數總數的限制（由 GODEBUG=urlmaxqueryparams=N 控制）。這可允許 ReverseProxy 轉送包含 Rewrite 函式不可見之查詢參數的要求。例如，查詢 a1=x&a2=x&...&a10000=x&hidden=y 可以轉送參數 hidden=y，同時從 Proxy 的 Rewrite 函式中隱藏它。(CVE-2026-39825)

    如果受信任的範本作者要撰寫包含 <script> 空「type」屬性或帶有 ASCII 空格的「type」屬性的標籤，則範本的執行將錯誤地逸出傳遞到區塊 <script> 中的任何資料。(CVE-2026-39826)

    OpenTelemetry-Go 是 OpenTelemetry 的 Go 實作。在 1.43.0 之前的版本中，otlp HTTP 匯出器 (traces/metrics/logs) 會將完整的 HTTP 回應內文讀取到沒有大小上限的記憶體中 bytes.Buffer 中。
    當已設定的收集器端點受到攻擊者控制 (或網路攻擊者可 mitm exporter 連線) 時，可惡意利用此弱點造成記憶體耗盡。此弱點已在 1.43.0 中修正。
    (CVE-2026-39882)

    Apache Thrift TFramedTransport Go 語言實作中的整數溢位或換行弱點

    此問題會影響 0.23.0 之前的 Apache Thrift 版本。

    建議使用者升級至 0.23.0 版，即可修正此問題。(CVE-2026-41602)

    Prometheus 是一個開源的監控系統和時間序列資料庫。在 3.5.3 和 3.11.3 之前的版本中，遠端讀取端點 (/api/v1/read) 不會在分配記憶體之前驗證 snappy-compressed 請求主體文中宣告的解碼長度。未經驗證的攻擊者可以傳送一個小型承載，造成每個請求出現大量堆積配置。在並行負載情況下，這樣可能會耗盡可用記憶體並使 Prometheus 程序損毀。此問題已在 3.5.3 和 3.11.3 版本中修復。
    (CVE-2026-42154)

    根據 RFC 5322 剖析電子郵件地址時，病態輸入可能會透過 consumePhrase 導致 DoS。(CVE-2026-42499)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 amazon-cloudwatch-agent 版本低於 1.300066.2-2。因此，它會受到 ALAS2-2026-3323 公告中所提及的多個弱點影響。

    未正確檢查迴圈中的算術過度匯總變數是否有 Go 編譯器 (cmd/complie) 反向溢位或溢位。因此，編譯器會允許在運行時發生無效索引，可能導致使用受影響 Go 版本編譯的程式發生記憶體破壞。(CVE-2026-27143)

    Go 編譯器 (cmd/compile) 未正確處理 no-op 介面轉換，導致無法正確判斷非重疊記憶體移動，可能導致以受影響的 Go 版本編譯的程式在運行時間發生記憶體損毀。 (CVE-2026-27144)

    在鏈結構建期間，當在 VerifyOptions.Intermediates 中傳遞大量中繼憑證時，未正確限制已完成的工作量，這可導致拒絕服務。這會影響 crypto/x509 的直接使用者和 crypto/tls 的使用者。 (CVE-2026-32280)

    當憑證鏈中的憑證含有大量原則對應時，驗證使用原則的憑證鏈會意外低效，進而可能造成拒絕服務。這只會影響對其他受信任憑證鏈結的驗證，這些憑證鍊是由 VerifyOptions.Roots CertPool 中或系統憑證集區中的 root CA 所發出。 (CVE-2026-32281)

    在 Linux 上，當 chmod 作業進行中時，若以符號連結取代 Root.Chmod 的目標，則 Chmod 可在符號連結目標上執行，即使目標位於 root 之外也是如此。
    (CVE-2026-32282)

    如果 TLS 連線的一端在單一記錄中傳送多個交握後金鑰更新訊息，連線可能會鎖死，造成資源消耗不受控制。這可導致拒絕服務。這只會影響 TLS 1.3。 (CVE-2026-32283)

    評估為 true 的布林值 XPath 運算式可能會導致 logicalQuery.Select 中出現無限迴圈，進而導致 100% 的 CPU 使用率。頂層選擇器可觸發此問題，例如 1=1 或 true()。
    (CVE-2026-32287)

    讀取惡意特製的封存 (其中含有大量以舊版 GNU 疏鬆對應格式編碼的疏鬆區域) 時，tar.Reader 會配置無限量的記憶體。 (CVE-2026-32288)

    未正確跨 JS 範本常值的範本分支追踪內容，可能導致不正確的內容逸出。這可造成 JS 範本常值內的動作錯誤逸出，進而導致 XSS 弱點。(CVE-2026-32289)

    將 LookupCNAME 與 cgo DNS 解析器搭配使用時，過長的 CNAME 回應可能會觸發 C 記憶體雙重釋放並造成當機。(CVE-2026-33811)

    處理 HTTP/2 SETTINGS 幀時，如果傳輸收到值為 0 的 SETTINGS_MAX_FRAME_SIZE，則會進入寫入 CONTINUATION 幀的無限迴圈。(CVE-2026-33814)

    到達 ParseAddress、ParseAddressList 和 ParseDate 的特製輸入能夠觸發過多 CPU 耗盡和記憶體配置。(CVE-2026-39820)

    CVE-2026-27142 已修正 URL 未在標籤 <meta> 的 <content> 屬性內正確逸出的弱點。如果 URL 內容在 <content> 屬性內的「=」符文周圍插入 ASCII 空格，則逸出器將無法以類似的方式逸出它，從而導致 XSS 弱點。(CVE-2026-39823)

    ReverseProxy 可以轉送包含 Rewrite 函式不可見之參數的查詢。當與 Rewrite 函式或剖析查詢參數的 Director 函式搭配使用時，ReverseProxy 會清理轉送的要求，以移除 url.ParseQuery 未剖析的查詢參數。ReverseProxy 不會考慮 ParseQuery 對查詢參數總數的限制（由 GODEBUG=urlmaxqueryparams=N 控制）。這可允許 ReverseProxy 轉送包含 Rewrite 函式不可見之查詢參數的要求。例如，查詢 a1=x&a2=x&...&a10000=x&hidden=y 可以轉送參數 hidden=y，同時從 Proxy 的 Rewrite 函式中隱藏它。(CVE-2026-39825)

    如果受信任的範本作者要撰寫包含 <script> 空「type」屬性或帶有 ASCII 空格的「type」屬性的標籤，則範本的執行將錯誤地逸出傳遞到區塊 <script> 中的任何資料。(CVE-2026-39826)

    OpenTelemetry-Go 是 OpenTelemetry 的 Go 實作。在 1.43.0 之前的版本中，otlp HTTP 匯出器 (traces/metrics/logs) 會將完整的 HTTP 回應內文讀取到沒有大小上限的記憶體中 bytes.Buffer 中。
    當已設定的收集器端點受到攻擊者控制 (或網路攻擊者可 mitm exporter 連線) 時，可惡意利用此弱點造成記憶體耗盡。此弱點已在 1.43.0 中修正。
    (CVE-2026-39882)

    Apache Thrift TFramedTransport Go 語言實作中的整數溢位或換行弱點

    此問題會影響 0.23.0 之前的 Apache Thrift 版本。

    建議使用者升級至 0.23.0 版，即可修正此問題。(CVE-2026-41602)

    Prometheus 是一個開源的監控系統和時間序列資料庫。在 3.5.3 和 3.11.3 之前的版本中，遠端讀取端點 (/api/v1/read) 不會在分配記憶體之前驗證 snappy-compressed 請求主體文中宣告的解碼長度。未經驗證的攻擊者可以傳送一個小型承載，造成每個請求出現大量堆積配置。在並行負載情況下，這樣可能會耗盡可用記憶體並使 Prometheus 程序損毀。此問題已在 3.5.3 和 3.11.3 版本中修復。
    (CVE-2026-42154)

    根據 RFC 5322 剖析電子郵件地址時，病態輸入可能會透過 consumePhrase 導致 DoS。(CVE-2026-42499)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-1747 公告中提及的多个漏洞影响。

    未正确检查循环中归纳变量上的演算是否存在 Go 编译器 (cmd/complie) 下溢或溢出。因此，编译器会允许在运行时发生无效索引访问，使用受影响的 Go 版本编译的程序可能会出现内存损坏问题。(CVE-2026-27143)

    Go 编译器 (cmd/compile) 对无操作接口类型转换处理存在错误，导致无法正确判定无重叠内存拷贝场景，使用受影响版本编译的程序，运行时可能发生内存损坏。 (CVE-2026-27144)

    在链构建期间，当 VerifyOptions.Intermediates 中传递大量中间证书时，不会正确限制已完成的工作量，这可导致拒绝服务。这会影响 crypto/x509 的直接用户和 crypto/tls 的用户。 (CVE-2026-32280)

    在验证使用证书策略的证书链时，如果证书链中的证书包含大量策略映射，验证过程会出现异常低效的问题，可能导致拒绝服务攻击。这只会影响对本应受信任的证书链的验证，该证书链由根 CA 在 VerifyOptions.Roots CertPool 或系统证书池中颁发。 (CVE-2026-32281)

    在 Linux 系统下，如果在执行 Root.Chmod 操作的过程中，操作目标被替换为符号链接，Chmod 会作用于该符号链接指向的目标文件，即便该目标文件位于根目录范围之外，也会发生此问题。 
    (CVE-2026-32282)

    如果 TLS 连接的一端在单个记录中发送握手后多条密钥更新消息，连接可能会死锁，从而导致不受控制的资源消耗。这可导致拒绝服务。这仅影响 TLS 1.3。 (CVE-2026-32283)

    评估结果为 true 的布尔 XPath 表达式可导致 logicalQuery.Select 进入无限循环，从而造成 CPU 使用率达到 100%。这可由 1=1 或 true() 等顶级选择器触发。
    (CVE-2026-32287)

    tar.Reader 在读取包含大量以旧 GNU 稀疏映射格式编码的稀疏区域的恶意构建存档时，可分配不受限制的内存量。 (CVE-2026-32288)

    在处理 JavaScript 模板字符串时，上下文无法在模板分支之间正确传递，导致内容可能出现错误转义。这可造成 JS 模板文本中的操作不正确地转义，从而导致 XSS 漏洞。 (CVE-2026-32289)

    将 LookupCNAME 与 cgo DNS 解析器一起使用时，超长的 CNAME 响应可触发 C 内存双重释放，并导致崩溃。(CVE-2026-33811)

    在处理 HTTP/2 SETTINGS 帧时，如果传输收到值为 0 的 SETTINGS_MAX_FRAME_SIZE，将会进入写入 CONTINUATION 帧的无限循环。(CVE-2026-33814)

    到达 ParseAddress、ParseAddressList 和 ParseDate 的巧妙构建的输入能够触发过度 CPU 耗尽和内存分配。(CVE-2026-39820)

    CVE-2026-27142 修复了 <meta> 标签 <content> 属性内部 URL 未正确转义的漏洞。如果 URL 内容在 <content> 属性内部的“=”符文周围插入 ASCII 空白字符，转义程序将无法以类似方式对其进行转义，从而导致 XSS。(CVE-2026-39823)

    ReverseProxy 可转发包含 Rewrite 函数不可见的参数的查询。与 Rewrite 函数或解析查询参数的 Director 函数一起使用时，ReverseProxy 会审查转发的请求以删除未经过 url.ParseQuery 解析的查询参数。ReverseProxy 未考虑 ParseQuery 对查询参数总数（由 GODEBUG=urlmaxqueryparams=N 控制）的限制。这可允许 ReverseProxy 转发包含 Rewrite 函数不可见的查询参数的请求。例如，查询 a1=x&a2=x&...&a10000=x&hidden=y 可转发参数 hidden=y，同时从代理的 Rewrite 函数中隐藏该参数。(CVE-2026-39825)

    如果受信任的模板作者要写入包含空“type”属性或具有 ASCII 空白字符的“type”属性的 <script> 标记，则执行模板时将错误转义传递到 <script> 区块的任何数据。(CVE-2026-39826)

    OpenTelemetry-Go 是 OpenTelemetry 的 Go 实现。在 1.43.0 之前，otlp HTTP 导出器 (traces/metrics/logs) 将完整 HTTP 响应正文读取到内存中没有大小上限的 bytes.Buffer 中。
    当配置的收集器端点由攻击者控制（或网络攻击者可能与导出器连接进行隔离）时，可利用此漏洞造成内存耗尽。此漏洞已在 1.43.0 中修复。
    (CVE-2026-39882)

    Apache Thrift TFramedTransport Go 语言实现中的整数溢出或回绕漏洞

    此问题影响 Apache Thrift 版本：0.23.0 之前的版本。

    建议用户升级到修复了此问题的版本 0.23.0。(CVE-2026-41602)

    Prometheus 是一个开源监控系统和时间序列数据库。在版本 3.5.3 和 3.11.3之前，远程读取端点 (/api/v1/read) 在分配内存之前不会验证 snappy-compression 请求正文中声明的解码长度。未经认证的攻击者可发送较小的负载，从而导致每个请求的庞大堆分配。在并发负载下，这会耗尽可用内存并使 Prometheus 进程崩溃。已在 3.5.3 和 3.11.3 中修补此问题。
    (CVE-2026-42154)

    根据 RFC 5322 解析电子邮件地址时，病态输入可通过 consumePhrase 造成 DoS。(CVE-2026-42499)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 amazon-cloudwatch-agent 版本低于 1.300066.2-2。因此，该软件受到 ALAS2-2026-3323 公告中提及的多个漏洞影响。

    未正确检查循环中归纳变量上的演算是否存在 Go 编译器 (cmd/complie) 下溢或溢出。因此，编译器会允许在运行时发生无效索引访问，使用受影响的 Go 版本编译的程序可能会出现内存损坏问题。(CVE-2026-27143)

    Go 编译器 (cmd/compile) 对无操作接口类型转换处理存在错误，导致无法正确判定无重叠内存拷贝场景，使用受影响版本编译的程序，运行时可能发生内存损坏。 (CVE-2026-27144)

    在链构建期间，当 VerifyOptions.Intermediates 中传递大量中间证书时，不会正确限制已完成的工作量，这可导致拒绝服务。这会影响 crypto/x509 的直接用户和 crypto/tls 的用户。 (CVE-2026-32280)

    在验证使用证书策略的证书链时，如果证书链中的证书包含大量策略映射，验证过程会出现异常低效的问题，可能导致拒绝服务攻击。这只会影响对本应受信任的证书链的验证，该证书链由根 CA 在 VerifyOptions.Roots CertPool 或系统证书池中颁发。 (CVE-2026-32281)

    在 Linux 系统下，如果在执行 Root.Chmod 操作的过程中，操作目标被替换为符号链接，Chmod 会作用于该符号链接指向的目标文件，即便该目标文件位于根目录范围之外，也会发生此问题。 
    (CVE-2026-32282)

    如果 TLS 连接的一端在单个记录中发送握手后多条密钥更新消息，连接可能会死锁，从而导致不受控制的资源消耗。这可导致拒绝服务。这仅影响 TLS 1.3。 (CVE-2026-32283)

    评估结果为 true 的布尔 XPath 表达式可导致 logicalQuery.Select 进入无限循环，从而造成 CPU 使用率达到 100%。这可由 1=1 或 true() 等顶级选择器触发。
    (CVE-2026-32287)

    tar.Reader 在读取包含大量以旧 GNU 稀疏映射格式编码的稀疏区域的恶意构建存档时，可分配不受限制的内存量。 (CVE-2026-32288)

    在处理 JavaScript 模板字符串时，上下文无法在模板分支之间正确传递，导致内容可能出现错误转义。这可造成 JS 模板文本中的操作不正确地转义，从而导致 XSS 漏洞。 (CVE-2026-32289)

    将 LookupCNAME 与 cgo DNS 解析器一起使用时，超长的 CNAME 响应可触发 C 内存双重释放，并导致崩溃。(CVE-2026-33811)

    在处理 HTTP/2 SETTINGS 帧时，如果传输收到值为 0 的 SETTINGS_MAX_FRAME_SIZE，将会进入写入 CONTINUATION 帧的无限循环。(CVE-2026-33814)

    到达 ParseAddress、ParseAddressList 和 ParseDate 的巧妙构建的输入能够触发过度 CPU 耗尽和内存分配。(CVE-2026-39820)

    CVE-2026-27142 修复了 <meta> 标签 <content> 属性内部 URL 未正确转义的漏洞。如果 URL 内容在 <content> 属性内部的“=”符文周围插入 ASCII 空白字符，转义程序将无法以类似方式对其进行转义，从而导致 XSS。(CVE-2026-39823)

    ReverseProxy 可转发包含 Rewrite 函数不可见的参数的查询。与 Rewrite 函数或解析查询参数的 Director 函数一起使用时，ReverseProxy 会审查转发的请求以删除未经过 url.ParseQuery 解析的查询参数。ReverseProxy 未考虑 ParseQuery 对查询参数总数（由 GODEBUG=urlmaxqueryparams=N 控制）的限制。这可允许 ReverseProxy 转发包含 Rewrite 函数不可见的查询参数的请求。例如，查询 a1=x&a2=x&...&a10000=x&hidden=y 可转发参数 hidden=y，同时从代理的 Rewrite 函数中隐藏该参数。(CVE-2026-39825)

    如果受信任的模板作者要写入包含空“type”属性或具有 ASCII 空白字符的“type”属性的 <script> 标记，则执行模板时将错误转义传递到 <script> 区块的任何数据。(CVE-2026-39826)

    OpenTelemetry-Go 是 OpenTelemetry 的 Go 实现。在 1.43.0 之前，otlp HTTP 导出器 (traces/metrics/logs) 将完整 HTTP 响应正文读取到内存中没有大小上限的 bytes.Buffer 中。
    当配置的收集器端点由攻击者控制（或网络攻击者可能与导出器连接进行隔离）时，可利用此漏洞造成内存耗尽。此漏洞已在 1.43.0 中修复。
    (CVE-2026-39882)

    Apache Thrift TFramedTransport Go 语言实现中的整数溢出或回绕漏洞

    此问题影响 Apache Thrift 版本：0.23.0 之前的版本。

    建议用户升级到修复了此问题的版本 0.23.0。(CVE-2026-41602)

    Prometheus 是一个开源监控系统和时间序列数据库。在版本 3.5.3 和 3.11.3之前，远程读取端点 (/api/v1/read) 在分配内存之前不会验证 snappy-compression 请求正文中声明的解码长度。未经认证的攻击者可发送较小的负载，从而导致每个请求的庞大堆分配。在并发负载下，这会耗尽可用内存并使 Prometheus 进程崩溃。已在 3.5.3 和 3.11.3 中修补此问题。
    (CVE-2026-42154)

    根据 RFC 5322 解析电子邮件地址时，病态输入可通过 consumePhrase 造成 DoS。(CVE-2026-42499)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 計算結果為 true 的布林 XPath 運算式可能會導致 logicalQuery.Select 中的無限迴圈，進而導致 100% 的 CPU 使用率。這可以由頂級選擇器觸發，例如 1=1 或 true（）。
    (CVE-2026-32287)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 评估结果为 true 的布尔 XPath 表达式可导致 logicalQuery.Select 中发生无限循环，从而导致 100% CPU 使用率。这可由 1=1 或 true（） 等顶级选择器触发。
    (CVE-2026-32287)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

したがって、ALAS2023-2026-1747 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ループ内の誘導変数に対する算術演算が、Go compiler (cmd/compile) のアンダーフローやオーバーフローに関して適切にチェックされていませんでした。その結果、コンパイラは実行時に無効なインデックスアクセスを許可し、影響を受ける Go バージョンでコンパイルされたプログラムにおいて、メモリ破損を引き起こす可能性がありました。(CVE-2026-27143)

    Go compiler (cmd/compile) が、no-op インターフェース変換を不適切に処理し、重複しないメモリ移動に関する正しい決定を妨げ、影響を受ける Go バージョンでコンパイルされたプログラムにおいて、ランタイム時にメモリ破損を引き起こす可能性があります。(CVE-2026-27144)

    チェーン構築中に、VerifyOptions.Intermediates に多数の中間証明書が渡されると、行われる作業量が正しく制限されず、サービス拒否が発生する可能性があります。これは、crypto/x509 の直接のユーザーおよび crypto/tls のユーザーの両方に影響します。(CVE-2026-32280)

    ポリシーを使用する証明書チェーンの検証は、チェーン内の証明書に非常に多くのポリシーマッピングが含まれている場合、予想外に非効率的であり、サービス拒否を引き起こす可能性があります。これは、VerifyOptions.Roots CertPool 内の root CA によって発行される、またはシステム証明書プール内の root CA によって発行される、他の方法で信頼できる証明書チェーンの検証のみに影響します。(CVE-2026-32281)

    Linux で、chmod 操作の進行中に Root.Chmod のターゲットがシンボリックリンクに置き換えられた場合、ターゲットが root の外部にある場合でも、Chmod がシンボリックリンクのターゲットで操作できます。
    (CVE-2026-32282)

    TLS 接続の一方の側が、単一のレコードでのハンドシェイク後に複数のキー更新メッセージを送信する場合、接続がデッドロックし、制御されないリソース消費が発生する可能性があります。これにより、サービス拒否が引き起こされる可能性があります。これは TLS 1.3 のみに影響します。(CVE-2026-32283)

    ブール値の XPath 式が true と評価されると、logicalQuery.Select で無限ループを引き起こし、CPU 使用率が 100% になる可能性があります。これは、1=1 や true() などのトップレベルのセレクターによって引き起こされる可能性があります。
    (CVE-2026-32287)

    tar.Reader は、古い GNU スパースマップフォーマットでエンコードされた多数のスパース領域を含む悪意のある細工されたアーカイブを読み取る際に、無制限の量のメモリを割り当てる可能性があります。(CVE-2026-32288)

    JS テンプレートリテラルのテンプレートブランチの間でコンテキストが適切に追跡されなかったため、コンテンツが不適切にエスケープされた可能性がありました。これにより、JS テンプレートリテラル内のアクションが不適切にエスケープされ、XSS の脆弱性につながる可能性があります。(CVE-2026-32289)

    cgo DNS リゾルバーで LookupCNAME を使用すると、非常に長い CNAME 応答が C メモリの二重解放とクラッシュを発生させる可能性があります。(CVE-2026-33811)

    HTTP/2 SETTINGS フレームを処理するときに、値が 0 の SETTINGS_MAX_FRAME_SIZE を受け取ると、トランスポートは CONTINUATION フレームを書き込む無限ループに入ります。(CVE-2026-33814)

    ParseAddress、ParseAddressList、ParseDate に到達する巧妙に細工された入力により、過剰な CPU の枯渇とメモリ割り当てを発生させることが可能でした。(CVE-2026-39820)

    CVE-2026-27142 により、<meta> タグの <content> 属性内で URL が正しくエスケープされない脆弱性が修正されました。URL コンテンツが <content> 属性内の「=」記号の周囲に ASCII 空白を挿入する場合、エスケープ機能も同様にこれをエスケープできず、XSS が引き起こされるおそれがありました。(CVE-2026-39823)

    ReverseProxy は、Rewrite 関数に認識されないパラメーターを含むクエリを転送する可能性があります。ReverseProxy を Rewrite 関数、またはクエリパラメーターを解析する Director 関数と併用する場合、転送されるリクエストがサニタイズされ、url.ParseQuery によって解析されないクエリパラメーターが削除されます。ReverseProxy は、(GODEBUG=urlmaxqueryparams=N によって制御される) クエリパラメーターの総数に関する ParseQuery の制限を考慮しません。そのため、ReverseProxy が、Rewrite 関数に認識されないクエリパラメーターを含むリクエストを転送することが可能になります。たとえば、クエリ a1=x&a2=x&...&a10000=x&hidden=y を指定すると、パラメーター hidden=y をプロキシの Rewrite 関数から隠して転送できます。(CVE-2026-39825)

    信頼できるテンプレート作成者が空の「type」属性または ASCII 空白文字の入った「type」属性が入った <script> タグを書き込むと、テンプレートの実行時に <script> ブロックに渡されるデータが不適切にエスケープされます。(CVE-2026-39826)

    OpenTelemetry-Go は OpenTelemetry の Go 実装です。1.43.0 より前では、otlp HTTP エクスポージャー (traces/metrics/logs) は、HTTP 応答本体をサイズ cap なしでメモリ内の bytes.Buffer に読み取ります。
    これは、構成済みのコレクターエンドポイントが攻撃者によって制御されている場合 (またはネットワーク攻撃者がエクスポージャー接続を緩和できる場合) に、メモリ枯渇に悪用される可能性があります。この脆弱性は 1.43.0 で修正されています。
    (CVE-2026-39882)

    Apache Thrift TFramedTransport Go 言語実装における整数オーバーフローまたはラップアラウンドの脆弱性

    この問題は 0.23.0 より前の Apache Thrift に影響します。

    ユーザーには、この問題を修正したバージョンであるバージョン 0.23.0 へのアップグレードをお勧めします。(CVE-2026-41602)

    Prometheus は、オープンソースのモニタリングシステムおよび時系列データベースです。バージョン 3.5.3 および 3.11.3 より前では、リモートの読み取りエンドポイント (/api/v1/read) は、メモリを割り当てる前に、Snappy 圧縮されたリクエスト本文で宣言されたデコード後の長さを検証しません。認証されていない攻撃者が小さなペイロードを送信することで、リクエストごとに大量のヒープ割り当てを引き起こす可能性があります。同時負荷がかかると、これにより使用可能なメモリが枯渇し、Prometheus プロセスがクラッシュする可能性があります。この問題には、バージョン 3.5.3 および 3.11.3 でパッチが適用されています。
    (CVE-2026-42154)

    RFC 5322 に従ってメールアドレスを解析するとき、異常な入力により、consumePhrase を介して DoS が引き起こされる可能性があります。(CVE-2026-42499)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている amazon-cloudwatch-agent のバージョンは、1.300066.2-2 より前です。したがって、ALAS2-2026-3323 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ループ内の誘導変数に対する算術演算が、Go compiler (cmd/compile) のアンダーフローやオーバーフローに関して適切にチェックされていませんでした。その結果、コンパイラは実行時に無効なインデックスアクセスを許可し、影響を受ける Go バージョンでコンパイルされたプログラムにおいて、メモリ破損を引き起こす可能性がありました。(CVE-2026-27143)

    Go compiler (cmd/compile) が、no-op インターフェース変換を不適切に処理し、重複しないメモリ移動に関する正しい決定を妨げ、影響を受ける Go バージョンでコンパイルされたプログラムにおいて、ランタイム時にメモリ破損を引き起こす可能性があります。(CVE-2026-27144)

    チェーン構築中に、VerifyOptions.Intermediates に多数の中間証明書が渡されると、行われる作業量が正しく制限されず、サービス拒否が発生する可能性があります。これは、crypto/x509 の直接のユーザーおよび crypto/tls のユーザーの両方に影響します。(CVE-2026-32280)

    ポリシーを使用する証明書チェーンの検証は、チェーン内の証明書に非常に多くのポリシーマッピングが含まれている場合、予想外に非効率的であり、サービス拒否を引き起こす可能性があります。これは、VerifyOptions.Roots CertPool 内の root CA によって発行される、またはシステム証明書プール内の root CA によって発行される、他の方法で信頼できる証明書チェーンの検証のみに影響します。(CVE-2026-32281)

    Linux で、chmod 操作の進行中に Root.Chmod のターゲットがシンボリックリンクに置き換えられた場合、ターゲットが root の外部にある場合でも、Chmod がシンボリックリンクのターゲットで操作できます。
    (CVE-2026-32282)

    TLS 接続の一方の側が、単一のレコードでのハンドシェイク後に複数のキー更新メッセージを送信する場合、接続がデッドロックし、制御されないリソース消費が発生する可能性があります。これにより、サービス拒否が引き起こされる可能性があります。これは TLS 1.3 のみに影響します。(CVE-2026-32283)

    ブール値の XPath 式が true と評価されると、logicalQuery.Select で無限ループを引き起こし、CPU 使用率が 100% になる可能性があります。これは、1=1 や true() などのトップレベルのセレクターによって引き起こされる可能性があります。
    (CVE-2026-32287)

    tar.Reader は、古い GNU スパースマップフォーマットでエンコードされた多数のスパース領域を含む悪意のある細工されたアーカイブを読み取る際に、無制限の量のメモリを割り当てる可能性があります。(CVE-2026-32288)

    JS テンプレートリテラルのテンプレートブランチの間でコンテキストが適切に追跡されなかったため、コンテンツが不適切にエスケープされた可能性がありました。これにより、JS テンプレートリテラル内のアクションが不適切にエスケープされ、XSS の脆弱性につながる可能性があります。(CVE-2026-32289)

    cgo DNS リゾルバーで LookupCNAME を使用すると、非常に長い CNAME 応答が C メモリの二重解放とクラッシュを発生させる可能性があります。(CVE-2026-33811)

    HTTP/2 SETTINGS フレームを処理するときに、値が 0 の SETTINGS_MAX_FRAME_SIZE を受け取ると、トランスポートは CONTINUATION フレームを書き込む無限ループに入ります。(CVE-2026-33814)

    ParseAddress、ParseAddressList、ParseDate に到達する巧妙に細工された入力により、過剰な CPU の枯渇とメモリ割り当てを発生させることが可能でした。(CVE-2026-39820)

    CVE-2026-27142 により、<meta> タグの <content> 属性内で URL が正しくエスケープされない脆弱性が修正されました。URL コンテンツが <content> 属性内の「=」記号の周囲に ASCII 空白を挿入する場合、エスケープ機能も同様にこれをエスケープできず、XSS が引き起こされるおそれがありました。(CVE-2026-39823)

    ReverseProxy は、Rewrite 関数に認識されないパラメーターを含むクエリを転送する可能性があります。ReverseProxy を Rewrite 関数、またはクエリパラメーターを解析する Director 関数と併用する場合、転送されるリクエストがサニタイズされ、url.ParseQuery によって解析されないクエリパラメーターが削除されます。ReverseProxy は、(GODEBUG=urlmaxqueryparams=N によって制御される) クエリパラメーターの総数に関する ParseQuery の制限を考慮しません。そのため、ReverseProxy が、Rewrite 関数に認識されないクエリパラメーターを含むリクエストを転送することが可能になります。たとえば、クエリ a1=x&a2=x&...&a10000=x&hidden=y を指定すると、パラメーター hidden=y をプロキシの Rewrite 関数から隠して転送できます。(CVE-2026-39825)

    信頼できるテンプレート作成者が空の「type」属性または ASCII 空白文字の入った「type」属性が入った <script> タグを書き込むと、テンプレートの実行時に <script> ブロックに渡されるデータが不適切にエスケープされます。(CVE-2026-39826)

    OpenTelemetry-Go は OpenTelemetry の Go 実装です。1.43.0 より前では、otlp HTTP エクスポージャー (traces/metrics/logs) は、HTTP 応答本体をサイズ cap なしでメモリ内の bytes.Buffer に読み取ります。
    これは、構成済みのコレクターエンドポイントが攻撃者によって制御されている場合 (またはネットワーク攻撃者がエクスポージャー接続を緩和できる場合) に、メモリ枯渇に悪用される可能性があります。この脆弱性は 1.43.0 で修正されています。
    (CVE-2026-39882)

    Apache Thrift TFramedTransport Go 言語実装における整数オーバーフローまたはラップアラウンドの脆弱性

    この問題は 0.23.0 より前の Apache Thrift に影響します。

    ユーザーには、この問題を修正したバージョンであるバージョン 0.23.0 へのアップグレードをお勧めします。(CVE-2026-41602)

    Prometheus は、オープンソースのモニタリングシステムおよび時系列データベースです。バージョン 3.5.3 および 3.11.3 より前では、リモートの読み取りエンドポイント (/api/v1/read) は、メモリを割り当てる前に、Snappy 圧縮されたリクエスト本文で宣言されたデコード後の長さを検証しません。認証されていない攻撃者が小さなペイロードを送信することで、リクエストごとに大量のヒープ割り当てを引き起こす可能性があります。同時負荷がかかると、これにより使用可能なメモリが枯渇し、Prometheus プロセスがクラッシュする可能性があります。この問題には、バージョン 3.5.3 および 3.11.3 でパッチが適用されています。
    (CVE-2026-42154)

    RFC 5322 に従ってメールアドレスを解析するとき、異常な入力により、consumePhrase を介して DoS が引き起こされる可能性があります。(CVE-2026-42499)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - true と評価されるブール値の XPath 式は、logicalQuery.Select で無限ループを引き起こし、CPU 使用率を 100% にする可能性があります。これは、1=1 や true() などのトップレベルのセレクターによってトリガーされる可能性があります。
    (CVE-2026-32287)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1747 advisory.

    Arithmetic over induction variables in loops were not correctly checked for underflow or overflow in the     Go compiler (cmd/compile). As a result, the compiler would allow for invalid indexing to occur at runtime,     potentially leading to memory corruption in programs compiled with affected Go versions. (CVE-2026-27143)

    The Go compiler (cmd/compile) incorrectly handled no-op interface conversions, preventing correct     determination about non-overlapping memory moves, potentially leading to memory corruption at runtime in     programs compiled with affected Go versions. (CVE-2026-27144)

    During chain building, the amount of work that is done is not correctly limited when a large number of     intermediate certificates are passed in VerifyOptions.Intermediates, which can lead to a denial of     service. This affects both direct users of crypto/x509 and users of crypto/tls. (CVE-2026-32280)

    Validating certificate chains which use policies is unexpectedly inefficient when certificates in the     chain contain a very large number of policy mappings, possibly causing denial of service. This only     affects validation of otherwise trusted certificate chains, issued by a root CA in the VerifyOptions.Roots     CertPool, or in the system certificate pool. (CVE-2026-32281)

    On Linux, if the target of Root.Chmod is replaced with a symlink while the chmod operation is in progress,     Chmod can operate on the target of the symlink, even when the target lies outside the root.
    (CVE-2026-32282)

    If one side of the TLS connection sends multiple key update messages post-handshake in a single record,     the connection can deadlock, causing uncontrolled consumption of resources. This can lead to a denial of     service. This only affects TLS 1.3. (CVE-2026-32283)

    Boolean XPath expressions that evaluate to true can cause an infinite loop in logicalQuery.Select, leading     to 100% CPU usage. This can be triggered by top-level selectors such as 1=1 or true().
    (CVE-2026-32287)

    tar.Reader can allocate an unbounded amount of memory when reading a maliciously-crafted archive     containing a large number of sparse regions encoded in the old GNU sparse map format. (CVE-2026-32288)

    Context was not properly tracked across template branches for JS template literals, leading to possibly     incorrect escaping of content. This could cause actions within JS template literals to be incorrectly     escaped, leading to XSS vulnerabilities. (CVE-2026-32289)

    When using LookupCNAME with the cgo DNS resolver, a very long CNAME response can trigger a double-free of     C memory and a crash. (CVE-2026-33811)

    When processing HTTP/2 SETTINGS frames, transport will enter an infinite loop of writing CONTINUATION     frames if it receives a SETTINGS_MAX_FRAME_SIZE with a value of 0. (CVE-2026-33814)

    Well-crafted inputs reaching ParseAddress, ParseAddressList, and ParseDate were able to trigger excessive     CPU exhaustion and memory allocations. (CVE-2026-39820)

    CVE-2026-27142 fixed a vulnerability in which URLs were not correctly escaped inside of a <meta> tag's     <content> attribute. If the URL content were to insert ASCII whitespaces around the '=' rune inside of the     <content> attribute, the escaper would fail to similarly escape it, leading to XSS. (CVE-2026-39823)

    ReverseProxy can forward queries containing parameters not visible to Rewrite functions. When used with a     Rewrite function, or a Director function which parses query parameters, ReverseProxy sanitizes the     forwarded request to remove query parameters which are not parsed by url.ParseQuery. ReverseProxy does not     take ParseQuery's limit on the total number of query parameters (controlled by     GODEBUG=urlmaxqueryparams=N) into account. This can permit ReverseProxy to forward a request containing a     query parameter that is not visible to the Rewrite function. For example, the query     a1=x&a2=x&...&a10000=x&hidden=y can forward the parameter hidden=y while hiding it from the proxy's     Rewrite function. (CVE-2026-39825)

    If a trusted template author were to write a <script> tag containing an empty 'type' attribute or a 'type'     attribute with an ASCII whitespace, the execution of the template would incorrectly escape any data passed     into the <script> block. (CVE-2026-39826)

    OpenTelemetry-Go is the Go implementation of OpenTelemetry. Prior to 1.43.0, the otlp HTTP exporters     (traces/metrics/logs) read the full HTTP response body into an in-memory bytes.Buffer without a size cap.
    This is exploitable for memory exhaustion when the configured collector endpoint is attacker-controlled     (or a network attacker can mitm the exporter connection). This vulnerability is fixed in 1.43.0.
    (CVE-2026-39882)

    Integer Overflow or Wraparound vulnerability in Apache Thrift TFramedTransport Go language implementation

    This issue affects Apache Thrift: before 0.23.0.

    Users are recommended to upgrade to version 0.23.0, which fixes the issue. (CVE-2026-41602)

    Prometheus is an open-source monitoring system and time series database. Prior to versions 3.5.3 and     3.11.3, the remote read endpoint (/api/v1/read) does not validate the declared decoded length in a snappy-     compressed request body before allocating memory. An unauthenticated attacker can send a small payload     that causes a huge heap allocation per request. Under concurrent load this can exhaust available memory     and crash the Prometheus process. This issue has been patched in versions 3.5.3 and 3.11.3.
    (CVE-2026-42154)

    Pathological inputs could cause DoS through consumePhrase when parsing an email address according to RFC     5322. (CVE-2026-42499)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of amazon-cloudwatch-agent installed on the remote host is prior to 1.300066.2-2. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3323 advisory.

    Arithmetic over induction variables in loops were not correctly checked for underflow or overflow in the     Go compiler (cmd/compile). As a result, the compiler would allow for invalid indexing to occur at runtime,     potentially leading to memory corruption in programs compiled with affected Go versions. (CVE-2026-27143)

    The Go compiler (cmd/compile) incorrectly handled no-op interface conversions, preventing correct     determination about non-overlapping memory moves, potentially leading to memory corruption at runtime in     programs compiled with affected Go versions. (CVE-2026-27144)

    During chain building, the amount of work that is done is not correctly limited when a large number of     intermediate certificates are passed in VerifyOptions.Intermediates, which can lead to a denial of     service. This affects both direct users of crypto/x509 and users of crypto/tls. (CVE-2026-32280)

    Validating certificate chains which use policies is unexpectedly inefficient when certificates in the     chain contain a very large number of policy mappings, possibly causing denial of service. This only     affects validation of otherwise trusted certificate chains, issued by a root CA in the VerifyOptions.Roots     CertPool, or in the system certificate pool. (CVE-2026-32281)

    On Linux, if the target of Root.Chmod is replaced with a symlink while the chmod operation is in progress,     Chmod can operate on the target of the symlink, even when the target lies outside the root.
    (CVE-2026-32282)

    If one side of the TLS connection sends multiple key update messages post-handshake in a single record,     the connection can deadlock, causing uncontrolled consumption of resources. This can lead to a denial of     service. This only affects TLS 1.3. (CVE-2026-32283)

    Boolean XPath expressions that evaluate to true can cause an infinite loop in logicalQuery.Select, leading     to 100% CPU usage. This can be triggered by top-level selectors such as 1=1 or true().
    (CVE-2026-32287)

    tar.Reader can allocate an unbounded amount of memory when reading a maliciously-crafted archive     containing a large number of sparse regions encoded in the old GNU sparse map format. (CVE-2026-32288)

    Context was not properly tracked across template branches for JS template literals, leading to possibly     incorrect escaping of content. This could cause actions within JS template literals to be incorrectly     escaped, leading to XSS vulnerabilities. (CVE-2026-32289)

    When using LookupCNAME with the cgo DNS resolver, a very long CNAME response can trigger a double-free of     C memory and a crash. (CVE-2026-33811)

    When processing HTTP/2 SETTINGS frames, transport will enter an infinite loop of writing CONTINUATION     frames if it receives a SETTINGS_MAX_FRAME_SIZE with a value of 0. (CVE-2026-33814)

    Well-crafted inputs reaching ParseAddress, ParseAddressList, and ParseDate were able to trigger excessive     CPU exhaustion and memory allocations. (CVE-2026-39820)

    CVE-2026-27142 fixed a vulnerability in which URLs were not correctly escaped inside of a <meta> tag's     <content> attribute. If the URL content were to insert ASCII whitespaces around the '=' rune inside of the     <content> attribute, the escaper would fail to similarly escape it, leading to XSS. (CVE-2026-39823)

    ReverseProxy can forward queries containing parameters not visible to Rewrite functions. When used with a     Rewrite function, or a Director function which parses query parameters, ReverseProxy sanitizes the     forwarded request to remove query parameters which are not parsed by url.ParseQuery. ReverseProxy does not     take ParseQuery's limit on the total number of query parameters (controlled by     GODEBUG=urlmaxqueryparams=N) into account. This can permit ReverseProxy to forward a request containing a     query parameter that is not visible to the Rewrite function. For example, the query     a1=x&a2=x&...&a10000=x&hidden=y can forward the parameter hidden=y while hiding it from the proxy's     Rewrite function. (CVE-2026-39825)

    If a trusted template author were to write a <script> tag containing an empty 'type' attribute or a 'type'     attribute with an ASCII whitespace, the execution of the template would incorrectly escape any data passed     into the <script> block. (CVE-2026-39826)

    OpenTelemetry-Go is the Go implementation of OpenTelemetry. Prior to 1.43.0, the otlp HTTP exporters     (traces/metrics/logs) read the full HTTP response body into an in-memory bytes.Buffer without a size cap.
    This is exploitable for memory exhaustion when the configured collector endpoint is attacker-controlled     (or a network attacker can mitm the exporter connection). This vulnerability is fixed in 1.43.0.
    (CVE-2026-39882)

    Integer Overflow or Wraparound vulnerability in Apache Thrift TFramedTransport Go language implementation

    This issue affects Apache Thrift: before 0.23.0.

    Users are recommended to upgrade to version 0.23.0, which fixes the issue. (CVE-2026-41602)

    Prometheus is an open-source monitoring system and time series database. Prior to versions 3.5.3 and     3.11.3, the remote read endpoint (/api/v1/read) does not validate the declared decoded length in a snappy-     compressed request body before allocating memory. An unauthenticated attacker can send a small payload     that causes a huge heap allocation per request. Under concurrent load this can exhaust available memory     and crash the Prometheus process. This issue has been patched in versions 3.5.3 and 3.11.3.
    (CVE-2026-42154)

    Pathological inputs could cause DoS through consumePhrase when parsing an email address according to RFC     5322. (CVE-2026-42499)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Boolean XPath expressions that evaluate to true can cause an infinite loop in logicalQuery.Select, leading     to 100% CPU usage. This can be triggered by top-level selectors such as 1=1 or true().
    (CVE-2026-32287)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439424	SCA: security update for github.com/antchfx/xpath (GHSA-65xw-vw82-r86x)	Tenable Cloud Security	SCA Checks	2026/3/29	2026/7/2	high
439424	SCA: security update for github.com/antchfx/xpath (GHSA-65xw-vw82-r86x)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/29	2026/7/2	high
316992	Amazon Linux 2023：amazon-cloudwatch-agent (ALAS2023-2026-1747)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/16	critical
319860	Amazon Linux 2：amazon-cloudwatch-agent，--advisory ALAS2-2026-3323 (ALAS-2026-3323)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/7/16	critical
316992	Amazon Linux 2023：amazon-cloudwatch-agent (ALAS2023-2026-1747)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/16	critical
319860	Amazon Linux 2：amazon-cloudwatch-agent，--advisory ALAS2-2026-3323 (ALAS-2026-3323)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/7/16	critical
304177	Linux Distros 未修補的弱點：CVE-2026-32287	Nessus	Misc.	2026/3/28	2026/7/19	high
304177	Linux Distros 未修补的漏洞：CVE-2026-32287	Nessus	Misc.	2026/3/28	2026/7/19	high
316992	Amazon Linux 2023 : amazon-cloudwatch-agent (ALAS2023-2026-1747)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/16	critical
319860	Amazon Linux 2 : amazon-cloudwatch-agent、--advisory ALAS2-2026-3323 (ALAS-2026-3323)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/7/16	critical
304177	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32287	Nessus	Misc.	2026/3/28	2026/7/19	high
316992	Amazon Linux 2023 : amazon-cloudwatch-agent (ALAS2023-2026-1747)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/16	critical
319860	Amazon Linux 2 : amazon-cloudwatch-agent, --advisory ALAS2-2026-3323 (ALAS-2026-3323)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/7/16	critical
304177	Linux Distros Unpatched Vulnerability : CVE-2026-32287	Nessus	Misc.	2026/3/28	2026/7/19	high

检测

插件搜索

high

high

critical

critical

critical

critical

high

high

critical

critical

high

critical

critical

high