因此，它會受到 ALAS2023-2024-666 公告中提及的一個弱點影響。

    net/http HTTP/1.1 用戶端未正確處理伺服器以
    具有非資訊 (200 或更高) 狀態的 Expect:100-continue 標頭回應要求的情況。此錯誤處理可讓用戶端連線處於無效狀態，進而導致在該連線上傳送的下一個要求失敗。將要求傳送至 net/http/httputil.ReverseProxy Proxy 伺服器的攻擊者可利用此錯誤處理，透過傳送從後端引出非資訊回應的 Expect: 100-continue 要求來造成拒絕服務。每個此類要求都會使 Proxy 連線無效，並造成使用該連線的後續要求失敗。(CVE-2024-24791)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：golang、golang-bin、golang-misc (ALAS2023-2024-666)

high Nessus Plugin ID 202921

版本 1.1