AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1773161647アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - net/url パッケージは、クエリ内のクエリパラメーターの数に制限を設定しません。URL のクエリパラメーターの最大サイズは、通常、リクエストヘッダーの最大サイズである net/http.Request.ParseForm メソッドが、URL エンコードされた大きなフォームを解析する可能性があります。多数の一意のクエリパラメーターを含む大きなフォームを解析すると、過剰なメモリ消費が引き起こされる可能性があります。(CVE-2025-61726)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:go-filesystem / go-rpm-macros / go-rpm-templates / go-srpm-macros(ALMALINUX9.6:CLSA-2026:1773161647)

high Nessus プラグイン ID 359787

変更ログが見つかりません