因此，此版本會受到 ALAS2023-2025-977 公告中提及的一個弱點影響。

    在 1.24.3之前版本的 Go 程式設計語言的 os 套件中發現一個目錄遊走弱點。該弱點允許透過開啟以 ../ 結尾的檔案名稱來不當存取 os.Root 的父目錄。若遭到惡意利用此弱點會允許攻擊者開啟 Root 的父目錄但其不允許存取父項的上階或父目錄中包含的檔案。此問題已在 Go 1.24.3中修正其中 Root 現在在嘗試進行此類存取時會正確傳回錯誤。 (CVE-2025-22873)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：golang、golang-bin、golang-misc (ALAS2023-2025-977)

medium Nessus Plugin ID 237671

版本 1.2