AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1747058667 公告中提及的多個弱點影響。

  - 跟隨 HTTP 重新導向至不符合子網域的網域或不完全符合初始網域的網域時，http.Client 不會轉送敏感標頭，例如 Authorization 或 Cookie。例如，從 foo.com 重新導向至 www.foo.com 會轉送授權標頭，但重新導向至 bar.com 則不會。惡意的特質 HTTP 重新導向可導致意外轉送敏感標頭。(CVE-2023-45289)

  - HTTP 用戶端在進行跨網域重新導向後會捨棄機密標頭。例如，對包含重新導向至 b.com/ 的 Authorization 標頭的 a.com/ 要求不會將該標頭傳送給 b.com。不過，如果用戶端收到後續的相同網域重新導向，則會還原機密標頭。例如，從 a.com/ 到 b.com/1 最後到 b.com/2 的重新導向鏈結會錯誤地將 Authorization 標頭傳送至 b.com/2。（CVE-2024-45336）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：golang / golang-bin / golang-docs / golang-misc / golang-race / etc 多個弱點（ALMALINUX9.2：CLSA-2025：1747058667）

medium Nessus Plugin ID 359880

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：golang / golang-bin / golang-docs / golang-misc / golang-race / etc 多個弱點 （ALMALINUX9.2：CLSA-2025：1747058667）

medium Nessus Plugin ID 359880

AlmaLinux 9.2 [TuxCare] 安全性更新：golang / golang-bin / golang-docs / golang-misc / golang-race / etc 多個弱點（ALMALINUX9.2：CLSA-2025：1747058667）