Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - gorilla/schema 在 struct 和表單值之間來迴轉換。 1.4.1 之前的版本在具有「[]struct{...}」類型欄位的結構上執行「schema.Decoder.Decode()」會導致利用疏鬆配量在記憶體配置方面容易遭到惡意攻擊功能。在具有其他結構的陣列的結構上使用任何 `schema.Decoder.Decode()` 都可能受到此記憶體耗盡弱點影響。版本 1.4.1 包含針對 問題的修補程式。 (CVE-2024-37298)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-37298

high Nessus Plugin ID 248695

找不到變更記錄