Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - go-resty 中的一個爭用情形可導致跨要求的 HTTP 要求內文洩漏。啟用要求重試且發生重試時使用相同的 *bytes.Buffer 多次呼叫 sync.Pool.Put 即可觸發此情形。然後對 sync.Pool.Get 的呼叫會傳回未呼叫 bytes.Buffer.Reset 的 bytes.Buffer。此已變更緩衝區會包含來自不相關要求的 HTTP 要求內文而 go-resty 會在其上附加目前的 HTTP 要求內文在一個要求中傳送兩個內文。
    有問題的 sync.Pool 是在套件層級範圍定義所以完全不相關的伺服器可能會收到要求內文。 (CVE-2023-45286)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-45286

medium Nessus Plugin ID 256103

版本 1.8