Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Echo 是一個 Go Web 框架。從 4.0.0 until 4.16.1 和 5.4.1，Echo 的 Proxy 中介軟體會從用戶端 WebSocket 升級要求中選取原始通道，然後再驗證設定的上游是否接受升級。如果上游以普通的 keep-alive 回應拒絕升級，則連線上稍後的 HTTP 請求將直接傳送到該上游，而無需通過 Echo 的路由器或特定於路由的中間件。這可以繞過僅由 Echo 路由強制執行的驗證或授權，但需要可存取的 Proxy 路由、合作的拒絕升級回應，以及沒有獨立上游授權的目標。此問題已在 4.16.1 和 5.4.1 中修正。(CVE-2026-118264)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-118264

critical Nessus Plugin ID 373455

版本 1.1