Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Hugo 是一個靜態網站產生器。從 v0.162.0 到 v0.163.0，預設的 security.http.urls 原則會拒絕對回送、內部和雲端中繼資料 IPv4 常值的要求，但拒絕規則僅符合點分十進位表示法，因此相同位址的替代 IPv4 編碼 （包括整數、十六進位或八進位） 會傳遞原則。當範本將不受信任或資料衍生的 URL 傳遞至資源時。GetRemote 和主機平台使用 cgo 系統解析器，這些編碼解析為封鎖的位址，允許建置時伺服器端要求回送和內部服務，包括託管或 CI 建置中的雲端中繼資料端點;重新導向會重複使用相同的檢查，因此間隙也會套用至每個重新導向躍點。此問題已在 v0.163.1 中修正。（CVE-2026-58404）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Hugo 是一个静态站点发生器。从 v0.162.0 到 v0.163.0，默认 security.http.urls 策略拒绝环回、内部和云元数据 IPv4 文本的请求，但拒绝规则仅匹配点分十进制表示法，因此相同地址的备用 IPv4 编码（包括整数、十六进制或八进制）会传递该策略。当模板将不受信任或数据派生的 URL 传递到资源时。GetRemote 和主机平台使用 cgo 系统解析器，这些编码解析到阻止的地址，允许构建时服务器端请求环回和内部服务，包括托管或 CI 构建中的云元数据端点;重定向会重复使用相同的检查，因此间隙也适用于每个重定向跃点。此问题已在 v0.163.1 版本中修复。（CVE-2026-58404）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Hugo は静的サイトジェネレーターです。v0.162.0 から v0.163.0 までのデフォルトの security.http.urls ポリシーは、ループバック、内部、およびクラウドメタデータの IPv4 リテラルへのリクエストを拒否しますが、拒否ルールはドット付き 10 進数表記のみと一致するため、整数、16 進数、または 8 進数を含む同じアドレスの代替 IPv4 エンコーディングがポリシーを通過しました。テンプレートが信頼できない URL またはデータ由来の URL をリソースに渡すとき。GetRemote およびホストプラットフォームは cgo システムリゾルバーを使用し、これらのエンコーディングはブロックされたアドレスに解決され、ビルド時のサーバー側リクエストから、ホストされたビルドまたは CI ビルドのクラウドメタデータエンドポイントを含む内部サービスへのループバックが可能になります。同じチェックがリダイレクトで再利用されるため、ギャップは各リダイレクトホップにも適用されます。この問題は v0.163.1 で修正されています。(CVE-2026-58404)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Hugo is a static site generator. From v0.162.0 through v0.163.0, the default security.http.urls policy     denies requests to loopback, internal, and cloud-metadata IPv4 literals, but the deny rule only matched     dotted-decimal notation, so alternate IPv4 encodings of the same addresses, including integer, hex, or     octal, passed the policy. When a template passes an untrusted or data-derived URL to resources.GetRemote     and the host platform uses the cgo system resolver, these encodings resolve to the blocked address,     allowing build-time server-side requests to loopback and internal services, including the cloud-metadata     endpoint in hosted or CI builds; the same check is reused on redirects, so the gap also applies to each     redirect hop. This issue is fixed in v0.163.1. (CVE-2026-58404)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
325399	Linux Distros 未修補弱點：CVE-2026-58404	Nessus	Misc.	2026/7/7	2026/7/30	medium
325399	Linux Distros 未修补的漏洞：CVE-2026-58404	Nessus	Misc.	2026/7/7	2026/7/30	medium
325399	Linux Distros のパッチ未適用の脆弱性: CVE-2026-58404	Nessus	Misc.	2026/7/7	2026/7/30	medium
325399	Linux Distros Unpatched Vulnerability : CVE-2026-58404	Nessus	Misc.	2026/7/7	2026/7/30	medium

检测

插件搜索

medium

medium

medium

medium