AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1773323876アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - net/url パッケージは、クエリ内のクエリパラメーターの数に制限を設定しません。URL のクエリパラメーターの最大サイズは、通常、リクエストヘッダーの最大サイズである net/http.Request.ParseForm メソッドが、URL エンコードされた大きなフォームを解析する可能性があります。多数の一意のクエリパラメーターを含む大きなフォームを解析すると、過剰なメモリ消費が引き起こされる可能性があります。(CVE-2025-61726)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:go-filesystem / go-rpm-macros / go-rpm-templates / go-srpm-macros(ALMALINUX9.2:CLSA-2026:1773323876)

high Nessus プラグイン ID 359823

変更ログが見つかりません