リモートホストで実行している Golang のバージョンは、1.24 の 1.24rc2 より前です。したがって、以下の複数の脆弱性の影響を受けます。

  - net/http：機密ヘッダーが、クロスドメインリダイレクト後に不適切に送信されます（CVE-2024-45336）

  - cmd/go: 不適切なドメインセグメンテーションによる GOAUTH 認証情報漏洩。(CVE-2024-45340)

  - crypto/x509：IPv6 ゾーン ID の使用が URI 名の制約をバイパスする可能性があります（CVE-2024-45341）

  - crypto/x509: 部分的な鍵による ParsePKCS1PrivateKey のパニック (CVE-2025-22865)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Golang 1.24 < 1.24rc2 の複数の脆弱性 (macOS)

high Nessus プラグイン ID 216075

バージョン 1.4