Golang 1.25.x < 1.25.12 / 1.26.x < 1.26.5 の複数の脆弱性

high Nessus プラグイン ID 327411

Language:

概要

リモートホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行されているGolangのバージョンは、1.25.12より前の1.25.xまたは1.26.5より前の1.26.xです。そのため、以下の複数の脆弱性の影響を受けます。

- Unix システムで、OS でファイルを開く。パスの最後のパスコンポーネントがシンボリックリンクであり、パスがスラッシュで終わる場合、ルートは、ルート外の場所へのシンボリックリンクに不適切に従います。(CVE-2026-39822)

- 暗号化されていない Client Hello 内の事前共有されたキー ID の漏洩により、暗号化された Client Hello を使用したハンドシェイクが、受動的なネットワークオブザーバーによって非匿名化される可能性があります。(CVE-2026-42505)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。