Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Go JOSE 在 Go 中提供一組 Javascript 物件簽署和加密標準的實作包括對 JSON Web 加密 (JWE)、JSON Web 簽章 (JWS) 和 JSON Web Token (JWT) 標準的支援。在 4.1.4 和 3.0.5之前的版本中如果 alg 欄位指示金鑰包裝演算法 (結尾為 KW, A128GCMKW、A192GCMKW 和 A256GCMKW 除外) 且encrypted_key 欄位為空白。此錯誤發生在 key_wrap.go 中的 cipher.KeyUnwrap() 嘗試根據 crypto_key 的長度配置零長度或負長度的配量時。此程式碼路徑可從 ParseEncrypted() / ParseEncryptedJSON() / ParseEncryptedCompact() (接著是結果物件上的 Decrypt()) 存取。請注意parse 函式會採用已接受之金鑰演算法的清單。如果接受的金鑰演算法不包含任何金鑰包裝演算法則剖析將會失敗且應用程式不受影響。使用長度少於 16 位元組的任何加密文字參數直接呼叫 cipher.KeyUnwrap()也會導致此錯誤但直接呼叫此函式的情況較不常見。不穩定可導致拒絕服務。此弱點已在 4.1.4 和 3.0.5 中修正。(CVE-2026-34986)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-34986

high Nessus Plugin ID 305116

版本 1.13