There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The crewjam/saml go library contains a partial implementation of the SAML standard in golang. Prior to
    version 0.4.13, the package's use of `flate.NewReader` does not limit the size of the input. The user can
    pass more than 1 MB of data in the HTTP request to the processing functions, which will be decompressed
    server-side using the Deflate algorithm. Therefore, after repeating the same request multiple times, it is
    possible to achieve a reliable crash since the operating system kills the process. This issue is patched
    in version 0.4.13. (CVE-2023-28119)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fryjam/saml go 程式庫含有以 golang 的 SAML 標準部分實作。 0.4.13版之前套件對 `flate.NewReader` 的使用不會限制輸入的大小。使用者可將超過 1 MB 的 HTTP 要求資料傳遞至處理函式其將使用 Deflate 演算法在伺服器端進行解壓縮。因此在重複相同要求多次後可能會造成可靠的當機因為作業系統會終止處理程序。此問題已在 0.4.13 版中修補。(CVE-2023-28119)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -rewjam/saml go 库包含 golang 中 SAML 标准的部分实现。在低于 0.4.13的版本中程序包使用“flat.NewReader”时不会限制输入的大小。用户可将 HTTP 请求中超过 1 MB 的数据传递到处理函数这些函数将使用 Deflate 算法在服务器端进行解压缩。因此，在多次重复同一请求后，有可能实现可靠的崩溃，因为操作系统会终止进程。已在版本 0.4.13 中修补此问题。(CVE-2023-28119)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Crewjam/saml go ライブラリには、golang の SAML 標準の部分的実装が含まれています。バージョン 0.4.13より前では、パッケージの「flate.NewReader」の使用により、入力のサイズが制限されません。ユーザーは、HTTPリクエストで1MB以上のデータを処理関数に渡すことができます。これは、Deflateアルゴリズムを使用してサーバー側で展開されます。したがって、同じリクエストを複数回繰り返した後、オペレーティングシステムがプロセスを強制終了するため、信頼性の高いクラッシュを達成することが可能です。この問題には、バージョン 0.4.13 でパッチが適用されています。(CVE-2023-28119)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The crewjam/saml go library contains a partial implementation of the SAML standard in golang. Prior to     version 0.4.13, the package's use of `flate.NewReader` does not limit the size of the input. The user can     pass more than 1 MB of data in the HTTP request to the processing functions, which will be decompressed     server-side using the Deflate algorithm. Therefore, after repeating the same request multiple times, it is     possible to achieve a reliable crash since the operating system kills the process. This issue is patched     in version 0.4.13. (CVE-2023-28119)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
410930	SCA: security update for github.com/crewjam/saml (GHSA-5mqj-xc49-246p)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
410930	SCA: security update for github.com/crewjam/saml (GHSA-5mqj-xc49-246p)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
260985	Linux Distros 未修補的弱點：CVE-2023-28119	Nessus	Misc.	2025/9/3	2026/7/13	high
260985	Linux Distros 未修补的漏洞：CVE-2023-28119	Nessus	Misc.	2025/9/3	2026/7/13	high
260985	Linux Distros のパッチ未適用の脆弱性: CVE-2023-28119	Nessus	Misc.	2025/9/3	2026/7/13	high
260985	Linux Distros Unpatched Vulnerability : CVE-2023-28119	Nessus	Misc.	2025/9/3	2026/7/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high