AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1790266264 公告中提及的弱點影響。

  - Echo 是一個 Go Web 框架。在 4.15.3 和 5.2.0之前，Echo 的路由器和靜態檔案處理常式在 URL 路徑解碼方面存在分歧。路由器會使用原始編碼路徑來比對路由 （保留 %2F 原樣），而 StaticDirectoryHandler 會在解析檔案系統路徑之前將 %2F 取消逸出至 /。這允許攻擊者繞過路由層級存取控制並在未經授權的情況下讀取靜態檔案。此弱點已在 4.15.3 和 5.2.0 中修正。(CVE-2026-55677)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：osbuild-composer / osbuild-composer-core / osbuild-composer-tests / etc （ALMALINUX9.6：CLSA-2026：1790266264）

high Nessus Plugin ID 352883

找不到變更記錄