There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Billy is an interface filesystem abstraction for Go. Prior to 5.9.0, multiple path traversal issues exist
    across different components of go-billy. Insufficient path sanitization and boundary enforcement may allow
    crafted paths (e.g., using ..) to escape intended base directories. While go-billy was not originally
    designed to provide a strong security boundary, some of these issues were inconsistent across some of the
    built-in implementations. This results in scenarios where applications relying on go-billy for some level
    of isolation may inadvertently expose access to unintended filesystem locations. This vulnerability is
    fixed in 5.9.0. (CVE-2026-44973)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Billy 是 Go 的接口文件系统抽象。在之前 5.9.0版本之前，go-billy 的不同组件之间存在多种路径遍历问题。路径审查和边界强制执行不充分，可能会允许构建的路径（例如，使用 ..） 转义预期基础目录。尽管 go-billy 最初并非设计为提供强安全边界，但其中一些问题在某些内置实现中并不一致。这导致在某些情况下，依赖 go-billy 进行一定程度的隔离的应用程序可能会无意中暴露对非预期文件系统位置的访问权限。此漏洞已在 5.9.0 中修复。(CVE-2026-44973)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Billy 是 Go 的介面檔案系統抽象。在之前， 5.9.0go-billy 的不同元件之間存在多個路徑遊走問題。不足的路徑清理和邊界強制執行可能會允許特製的路徑 （例如，使用 ..） 逸出預期的基底目錄。雖然 go-billy 最初並不是為了提供強大的安全邊界而設計的，但其中一些問題在某些內建實作中並不一致。這會導致依賴 go-billy 進行某種程度隔離的應用程式可能會無意中暴露對非預期檔案系統位置的存取。此弱點已在 5.9.0 中修正。(CVE-2026-44973)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Billy は Go のインターフェイスファイルシステムの抽象化です。5.9.0より前に、go-billyのさまざまなコンポーネントに複数のパストラバーサルの問題があります。パスのサニタイズと境界の実施が不十分なため、細工されたパス(..など)が意図されたベースディレクトリをエスケープする可能性があります。go-billy はもともと強力なセキュリティ境界を提供するように設計されていませんでしたが、これらの問題の一部は、一部の組み込み実装間で一貫性がありませんでした。この結果、ある程度の分離のために go-billy に依存しているアプリケーションが、意図しないファイルシステムの場所へのアクセスを意図せず公開してしまう可能性があります。この脆弱性は 5.9.0 で修正されました。(CVE-2026-44973)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Billy is an interface filesystem abstraction for Go. Prior to 5.9.0, multiple path traversal issues exist     across different components of go-billy. Insufficient path sanitization and boundary enforcement may allow     crafted paths (e.g., using ..) to escape intended base directories. While go-billy was not originally     designed to provide a strong security boundary, some of these issues were inconsistent across some of the     built-in implementations. This results in scenarios where applications relying on go-billy for some level     of isolation may inadvertently expose access to unintended filesystem locations. This vulnerability is     fixed in 5.9.0. (CVE-2026-44973)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
441850	SCA: security update for github.com/go-git/go-billy/v5, github.com/go-git/go-billy/v6 (GHSA-qw64-3x98-g7q2)	Tenable Cloud Security	SCA Checks	2026/5/14	2026/7/2	high
441850	SCA: security update for github.com/go-git/go-billy/v5, github.com/go-git/go-billy/v6 (GHSA-qw64-3x98-g7q2)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/14	2026/7/2	high
318006	Linux Distros 未修补的漏洞：CVE-2026-44973	Nessus	Misc.	2026/5/30	2026/7/28	high
318006	Linux Distros 未修補的弱點：CVE-2026-44973	Nessus	Misc.	2026/5/30	2026/7/28	high
318006	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44973	Nessus	Misc.	2026/5/30	2026/7/28	high
318006	Linux Distros Unpatched Vulnerability : CVE-2026-44973	Nessus	Misc.	2026/5/30	2026/7/28	high

检测

插件搜索

high

high

high

high

high

high