遠端主機上執行的 Golang 為 1.25.13 之前的 1.25.x 版，或是 1.26.6 之前的 1.26.x 版。因此，會受到 golang-announce 公告中所提及的標準程式庫和工具鏈中的多個弱點影響。

  - ToASCII 和 ToUnicode 函式錯誤地接受解碼為僅限 ASCII 標籤的 Punycode 編碼標籤。這可能會導致使用 idna 套件的程式中的權限提升。
    (CVE-2026-39821)

  - 當伺服器配置為支援未加密的 HTTP/2 時，它會從每一個新連線讀取位元組，以檢查 HTTP/2 用戶端前置詞。以前，這是在沒有逾時的情況下完成的。ReadHeaderTimeout 現在會套用至此檢查。(CVE-2026-56853)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Golang 1.25.x < 1.25.13 / 1.26.x < 1.26.6 多個弱點

high Nessus Plugin ID 335411

版本 1.4