遠端主機上執行的 Golang 版本為 1.21.8 之前的版本，或是 1.22.1 之前的 1.22.x 版。因此，它會受到多個弱點影響：

  - 惡意的特質 HTTP 重新導向可導致意外轉送敏感標頭。(CVE-2023-45289)

  - 使用不明公用金鑰算法驗證含有憑證的憑證鏈時，會造成 Certificate.Verify 發生錯誤。這會影響所有 crypto/tls 用戶端，以及將 Config.ClientAuth 設為 VerifyClientCertIfGiven 或 RequireAndVerifyClientCert 的伺服器。TLS 伺服器的預設行為是不驗證用戶端憑證。(CVE-2024-24783)

  - ParseAddressList 函式未正確處理顯示名稱內的註解 (括號內的文字)。由於此操作不符合一致性位址剖析器的要求，或會導致使用不同剖析器的程式做出不同的信任決策。(CVE-2024-24784、 CVE-2024-24785)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Golang < 1.21.8、1.22.x < 1.22.1 多個弱點

medium Nessus Plugin ID 191709

版本 1.0