遠端 MiracleLinux 9 主機已安裝一個受到 AXSA:2024-8419:02 公告中所提及的弱點影響的套件。

    * golangRequest.ParseMultipartForm 中發生 net/[http:](http:) 記憶體耗盡問題 (CVE-2023-45290) CVE-2023-45290 剖析多部分錶單時 (使用 Request.ParseMultipartForm 明確或使用 Request.FormValue、Request.PostFormValue 或 Request 隱含.FormFile)在讀取單一表單行時所消耗的記憶體時並未套用已剖析表單總大小的限制。此動作會允許含有極長行的惡意特製輸入造成配置任意大量記憶體，進而可能導致記憶體耗盡。透過 修正ParseMultipartForm 函式現在會正確限製表單行的大小上限。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9containernetworking-plugins-1.4.0-3.el9_4 (AXSA:2024-8419:02)

medium Nessus Plugin ID 292602

找不到依附元件