遠端主機上安裝的 golang-github-cpuguy83-go-md2man 版本早於 1.0.4-4。因此，會受到 ALAS2-2026-3137 公告中所提及的多個弱點影響。

    net/httpRequest.ParseForm 中的記憶體耗盡 (CVE-2025-61726)

    封存/zip剖析任意 ZIP 封存時發生拒絕服務 (CVE-2025-61728)

    crypto/tls可能在不正確的加密層級處理交握訊息 (CVE-2025-61730)

    cmd/go繞過旗標清理可導致任意程式碼執行 (CVE-2025-61731)

    cmd/go叫用工具鏈時發生非預期的程式碼執行 (CVE-2025-68119)

    crypto/tlsConfig.Clone 複製自動產生的工作階段票證金鑰工作階段恢復未考量完整憑證鏈的到期 (CVE-2025-68121)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 golang-github-cpuguy83-go-md2man、 --advisory ALAS2-2026-3137 (ALAS-2026-3137)

high Nessus Plugin ID 298136

找不到依附元件