There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - kin-openapi is a Go project for handling OpenAPI files. From 0.144.0 until 0.147.0,
    openapi3filter.ValidationHandler validates an operation selected from decoded URL.Path while a downstream
    gorilla/mux router configured with UseEncodedPath can dispatch a different operation selected from
    URL.RawPath. When a public exact route and a protected parameterized route use the same method and overlap
    after decoding, an unauthenticated remote request containing an encoded path separator can be validated as
    public and then dispatched to the protected handler without invoking the configured AuthenticationFunc.
    The reachable path parameter is constrained to an encoded representation that decodes to the public
    literal route, and proxies that canonicalize the URI before forwarding prevent this specific mismatch.
    This issue is fixed in version 0.147.0. (CVE-2026-100351)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kin-openapi 是用于处理 OpenAPI 文件的 Go 项目。从 0.144.00.147.0till 、openapi3filter。ValidationHandler 验证从解码的 URL 中选择的操作。路径，而使用 UseEncodedPath 配置的下游 gorilla/mux 路由器可以调度从 URL 选择的不同操作。RawPath。当公共精确路由和受保护的参数化路由使用相同的方法并在解码后重叠时，包含编码路径分隔符的未经认证的远程请求可被验证为公共请求，然后在不调用配置的 AuthenticationFunc 的情况下将它分派到受保护的处理程序。
    可访问路径参数仅限为解码为公共文字路由的编码表示形式，并且在转发之前规范化 URI 的代理可防止此特定不匹配。
    此问题已在 0.147.0 版本中修复。(CVE-2026-100351)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - kin-openapi 是一個用於處理 OpenAPI 檔案的 Go 專案。From 0.144.0 until 0.147.0， openapi3filter。ValidationHandler 會驗證從解碼 URL 選取的作業。Path，而設定有 UseEncodedPath 的下游 gorilla/mux 路由器可以分派從 URL 選取的不同作業。原始路徑。當公用精確路由和受保護的參數化路由使用相同的方法並在解碼後重疊時，包含編碼路徑分隔符號的未經驗證遠端要求可以驗證為公用，然後分派至受保護的處理常式，而不叫用已設定的 AuthenticationFunc。
    可連線路徑參數會限制為解碼為公用文字路由的編碼表示法，而在轉送之前將 URI 規範化的 Proxy 可防止此特定不相符。
    0.147.0 版已修正此問題。(CVE-2026-100351)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - kin-openapi は、OpenAPI ファイルを扱うための Go プロジェクトです。0.144.0から0.147.0まで、openapi3filter。ValidationHandler は、デコードされた URL から選択された操作を検証します。Path: 一方、UseEncodedPath で構成されたダウンストリームの gorilla/mux ルーターは、URL から選択された異なる操作をディスパッチできます。RawPath。パブリックの正確なルートと保護されたパラメータ化されたルートが同じメソッドを使用し、デコード後に重複する場合、エンコードされたパスセパレータを含む認証されていないリモートリクエストをパブリックとして検証し、構成済みのAuthenticationFuncを呼び出さずに保護されたハンドラーにディスパッチできます。
    到達可能なパスパラメーターは、パブリックリテラルルートにデコードされるエンコードされた表現に制約され、転送前にURIを正規化するプロキシは、この特定の不一致を防ぎます。
    この問題はバージョン 0.147.0 で修正されています。(CVE-2026-100351)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - kin-openapi is a Go project for handling OpenAPI files. From 0.144.0 until 0.147.0,     openapi3filter.ValidationHandler validates an operation selected from decoded URL.Path while a downstream     gorilla/mux router configured with UseEncodedPath can dispatch a different operation selected from     URL.RawPath. When a public exact route and a protected parameterized route use the same method and overlap     after decoding, an unauthenticated remote request containing an encoded path separator can be validated as     public and then dispatched to the protected handler without invoking the configured AuthenticationFunc.
    The reachable path parameter is constrained to an encoded representation that decodes to the public     literal route, and proxies that canonicalize the URI before forwarding prevent this specific mismatch.
    This issue is fixed in version 0.147.0. (CVE-2026-100351)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
474703	SCA: security update for github.com/getkin/kin-openapi (GHSA-23vg-4cjm-66q5)	Tenable Cloud Security	SCA Checks	2026/10/16	2026/10/16	high
474703	SCA: security update for github.com/getkin/kin-openapi (GHSA-23vg-4cjm-66q5)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/16	2026/10/16	high
366914	Linux Distros 未修补的漏洞：CVE-2026-100351	Nessus	Misc.	2026/10/17	2026/10/30	high
366914	Linux Distros 未修補弱點：CVE-2026-100351	Nessus	Misc.	2026/10/17	2026/10/30	high
366914	Linux Distros のパッチ未適用の脆弱性: CVE-2026-100351	Nessus	Misc.	2026/10/17	2026/10/30	high
366914	Linux Distros Unpatched Vulnerability : CVE-2026-100351	Nessus	Misc.	2026/10/17	2026/10/30	high

偵測

搜尋 Plugin

high

high

high

high

high

high