遠端主機上執行的 Golang 版本為比 1.25.x 舊的 1.25.9或比 1.26.x 舊的 1.26.2。因此，該主機會受到多個弱點影響，包括：

  - 未正確檢查迴圈中的算術過度匯總變數是否有反向溢位或溢位。因此編譯器會允許在運行時間發生無效索引可能進而導致記憶體損毀。
    (CVE-2026-27143)

  - 包含「cgo」和特製承載的 SWIG 檔案名稱可導致程式碼走私和構建時的任意程式碼執行這是因為繞過信任層所致。 (CVE-2026-27140)

  - 編譯器用於解開封裝指標其為記憶體移動的運算元no-op 介面轉換會阻止編譯器針對非重疊移動做出正確判斷進而可能導致記憶體在運行時間損毀。 (CVE-2026-27144)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Golang 1.25.x < 1.25.9 / 1.26.x < 1.26.2 多個弱點

critical Nessus Plugin ID 305686

版本 1.2