遠端主機上安裝的 golang 版本早於 1.18.9-1。因此，它受到 ALAS2-2023-2052 公告中提及的一個弱點影響。

  - 插入 CSS 內容時，不將尖括號 (<>) 視為危險字元。如果使用未受信任的輸入執行範本，包含多個以「/」字元分隔的動作的範本可導致非預期地關閉 CSS 內容並允許插入非預期的 HTML。(CVE-2023-24539)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：golang (ALAS-2023-2052)

high Nessus Plugin ID 176698

版本 1.0