遠端主機上執行的 Golang 為 1.25.13 之前的 1.25.x 版，或是 1.26.6 之前的 1.26.x 版。因此，它會受到標準程式庫和工具鏈中多個弱點的影響，如 golang-announce 公告中所述。

  - ToASCII 和 ToUnicode 函式錯誤地接受解碼為僅限 ASCII 標籤的 Punycode 編碼標籤。這可能會導致使用 idna 套件的程式中的權限提升。
    (CVE-2026-39821)

  - 剖析無效的 SVCB 或 HTTPS RR 時，當參數值的大小溢位 golang.org/x/net/dns/dnsmessage 中的訊息緩衝區時，可能會發生錯誤。（CVE-2026-46600）

  - 當伺服器配置為支援未加密的 HTTP/2 時，它會從每一個新連線讀取位元組，以檢查 HTTP/2 用戶端前置詞。以前，這是在沒有逾時的情況下完成的。ReadHeaderTimeout 現在會套用至此檢查。（CVE-2026-56853）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Golang 1.25.x < 1.25.13 / 1.26.x < 1.26.6 多個弱點

high Nessus Plugin ID 335411

版本 1.1