There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - kin-openapi is a Go project for handling OpenAPI files. Prior to 0.148.0, the OpenAPI 3.1 validation path
    passes YAML NaN and infinity numeric values to santhosh-tekuri/jsonschema v6.0.2 without applying kin-
    openapi's existing finite-number guards. A remote unauthenticated client can send an application/yaml or
    application/x-yaml request body containing .nan, .inf, or -.inf to an operation with a numeric constraint,
    causing the dependency to create and dereference a nil big.Rat during ValidateRequest. Standard net/http
    servers recover the panic per connection, while other hosts or application goroutines may terminate the
    process. This issue is fixed in version 0.148.0. (CVE-2026-100352)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - kin-openapi 是一個用於處理 OpenAPI 檔案的 Go 專案。在之前 0.148.0，OpenAPI 3.1 驗證路徑會將 YAML NaN 和無窮大數值傳遞至 santhosh-tekuri/jsonschema v6.0.2，而不套用 kin-openapi 現有的有限數保護。未經驗證的遠端用戶端可以將包含 .nan、.inf 或 -.inf 的 application/yaml 或 application/x-yaml 要求內文傳送至具有數值條件約束的作業，導致相依性建立和取消參照 nil big。ValidateRequest 期間的 Rat。標準 net/http 伺服器會針對每個連線來復原錯誤，而其他主機或應用程式 goroutine 可能會終止該進程。0.148.0 版已修正此問題。(CVE-2026-100352)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kin-openapi 是用于处理 OpenAPI 文件的 Go 项目。在之前 0.148.0版本中，OpenAPI 3.1 验证路径会将 YAML NaN 和无穷数值传递到 santhosh-tekuri/jsonschema v6.0.2，而不应用 kin-openapi 现有的有限数防护。未经认证的远程客户端可将包含 .nan、.inf 或 -.inf 的 application/yaml 或 application/x-yaml 请求正文发送到具有数值限制的操作，从而导致依赖关系创建和取消引用 nil big。ValidateRequest 期间的 Rat。标准 net/http 服务器会根据每个连接恢复错误，而其他主机或应用程序 goroutine 可能会终止该进程。此问题已在 0.148.0 版本中修复。(CVE-2026-100352)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - kin-openapi は、OpenAPI ファイルを扱うための Go プロジェクトです。0.148.0より前のOpenAPI3.1検証パスは、kin-openapiの既存の有限数ガードを適用せずに、YAML NaNと無限大の数値をsanthosh-tekuri/jsonschema v6.0.2に渡します。認証されていないリモートのクライアントが、 .nan、.inf、または -.inf を含む application/yaml または application/x-yaml のリクエスト本文を数値制約のある操作に送信し、依存関係に nil big を作成および逆参照させる可能性があります。ValidateRequest 中の RAT。標準の net/http サーバーが各接続のパニックを回復しますが、他のホストまたはアプリケーションの goroutine がプロセスを終了させる可能性があります。この問題はバージョン 0.148.0 で修正されています。(CVE-2026-100352)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - kin-openapi is a Go project for handling OpenAPI files. Prior to 0.148.0, the OpenAPI 3.1 validation path     passes YAML NaN and infinity numeric values to santhosh-tekuri/jsonschema v6.0.2 without applying kin-     openapi's existing finite-number guards. A remote unauthenticated client can send an application/yaml or     application/x-yaml request body containing .nan, .inf, or -.inf to an operation with a numeric constraint,     causing the dependency to create and dereference a nil big.Rat during ValidateRequest. Standard net/http     servers recover the panic per connection, while other hosts or application goroutines may terminate the     process. This issue is fixed in version 0.148.0. (CVE-2026-100352)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
474685	SCA: security update for github.com/getkin/kin-openapi (GHSA-rj39-cv6w-8wv7)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/16	2026/10/16	high
474685	SCA: security update for github.com/getkin/kin-openapi (GHSA-rj39-cv6w-8wv7)	Tenable Cloud Security	SCA Checks	2026/10/16	2026/10/16	high
366813	Linux Distros 未修補弱點：CVE-2026-100352	Nessus	Misc.	2026/10/17	2026/10/30	high
366813	Linux Distros 未修补的漏洞：CVE-2026-100352	Nessus	Misc.	2026/10/17	2026/10/30	high
366813	Linux Distros のパッチ未適用の脆弱性: CVE-2026-100352	Nessus	Misc.	2026/10/17	2026/10/30	high
366813	Linux Distros Unpatched Vulnerability : CVE-2026-100352	Nessus	Misc.	2026/10/17	2026/10/30	high

偵測

搜尋 Plugin

high

high

high

high

high

high