There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - kin-openapi is a Go project for handling OpenAPI files. Prior to 0.145.0, openapi3filter.ValidationHandler
    uses the routers/legacy router, which passes an unsupported or non-canonical HTTP method for an existing
    static path to openapi3.PathItem.GetOperation. The default branch of GetOperation panics before
    authentication runs, so an unauthenticated remote client can repeatedly send methods such as PROPFIND or
    lowercase get to abort connections and generate stack-trace log growth. The specific panic requires an
    exact static path; a concrete path matched only by a templated route does not reach the same sink. This
    issue is fixed in version 0.145.0. (CVE-2026-100347)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - kin-openapi 是一個用於處理 OpenAPI 檔案的 Go 專案。0.145.0在 之前，openapi3filter。ValidationHandler 使用路由器/舊版路由器，該路由器會針對 openapi3 的現有靜態路徑傳遞不支援或非規範的 HTTP 方法。PathItem.GetOperation。GetOperation 的預設分支會在驗證執行之前發生錯誤，因此未經驗證的遠端用戶端可以重複傳送 PROPFIND 或小寫 get 等方法，以中止連線並產生堆疊追蹤記錄成長。具體的恐慌需要精確的靜態路徑;僅與範本化路由相符的具體路徑不會到達相同的接收器。0.145.0 版已修正此問題。(CVE-2026-100347)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kin-openapi 是用于处理 OpenAPI 文件的 Go 项目。低于 openapi3filter 0.145.0。ValidationHandler 使用 routers/legacy 路由器，该路由器会针对 openapi3 的现有静态路径，传递不受支持或非规范的 HTTP 方法。路径项目.Get操作。GetOperation 的默认分支会在身份验证运行之前发生错误，因此未经身份验证的远程客户端可反复发送 PROPFIND 或小写 get 等方法来中止连接并生成堆栈跟踪日志增长。特定的恐慌需要精确的静态路径;仅与模板化路由匹配的具体路径无法到达同一接收器。此问题已在 0.145.0 版本中修复。(CVE-2026-100347)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - kin-openapi は、OpenAPI ファイルを扱うための Go プロジェクトです。0.145.0 より前の openapi3filter。ValidationHandler はルーター/レガシールーターを使用します。これは、openapi3 への既存の静的パスに対してサポートされていない、または非標準的な HTTP メソッドを渡します。PathItem.GetOperation です。GetOperationのデフォルトのブランチは認証が実行される前にパニック状態になるため、認証されていないリモートクライアントはPROPFINDや小文字のgetなどのメソッドを繰り返し送信して接続を中止し、スタックトレースログの増加を生成できます。特定のパニックには、正確な静的パスが必要です。テンプレート化されたルートとのみ一致する具体的なパスは、同じシンクに到達しません。この問題はバージョン 0.145.0 で修正されています。(CVE-2026-100347)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - kin-openapi is a Go project for handling OpenAPI files. Prior to 0.145.0, openapi3filter.ValidationHandler     uses the routers/legacy router, which passes an unsupported or non-canonical HTTP method for an existing     static path to openapi3.PathItem.GetOperation. The default branch of GetOperation panics before     authentication runs, so an unauthenticated remote client can repeatedly send methods such as PROPFIND or     lowercase get to abort connections and generate stack-trace log growth. The specific panic requires an     exact static path; a concrete path matched only by a templated route does not reach the same sink. This     issue is fixed in version 0.145.0. (CVE-2026-100347)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
474689	SCA: security update for github.com/getkin/kin-openapi (GHSA-fh4f-47mf-f2gj)	Tenable Cloud Security	SCA Checks	2026/10/16	2026/10/16	medium
474689	SCA: security update for github.com/getkin/kin-openapi (GHSA-fh4f-47mf-f2gj)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/16	2026/10/16	medium
366487	Linux Distros 未修補弱點：CVE-2026-100347	Nessus	Misc.	2026/10/16	2026/10/17	medium
366487	Linux Distros 未修补的漏洞：CVE-2026-100347	Nessus	Misc.	2026/10/16	2026/10/17	medium
366487	Linux Distros のパッチ未適用の脆弱性: CVE-2026-100347	Nessus	Misc.	2026/10/16	2026/10/17	medium
366487	Linux Distros Unpatched Vulnerability : CVE-2026-100347	Nessus	Misc.	2026/10/16	2026/10/17	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium