There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - kin-openapi is a Go project for handling OpenAPI files. From 0.145.0 until 0.146.0, openapi3filter
    repeatedly calls regexp.MustCompile for the same parameter-name regular expression inside the per-query-
    key loop in urlValuesDecoder.DecodeObject used to decode a deepObject query parameter. An unauthenticated
    remote client can send an affected endpoint a request containing many unrelated query keys, causing
    ValidateRequest to perform work and allocations proportional to the attacker-controlled key count for
    every deepObject parameter. The expression itself is fixed and this is not regular expression denial of
    service; the resource consumption comes from loop-invariant recompilation. This issue is fixed in version
    0.146.0. (CVE-2026-100350)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kin-openapi 是用于处理 OpenAPI 文件的 Go 项目。From 0.145.0 until 0.146.0， openapi3filter 反复调用 regexp。MustCompile 用于解码 deepObject 查询参数的 urlValuesDecoder.DecodeObject 中的 per-query-key 循环内的相同 parameter-name 正则表达式。未经身份验证的远程客户端可向受影响的端点发送包含许多不相关查询密钥的请求，从而导致 ValidateRequest 针对每个 deepObject 参数执行与攻击者控制的密钥计数成正比的工作和分配。表达式本身是固定的，这不是正则表达式拒绝服务;资源消耗来自循环不变的重新编译。此问题已在 0.146.0 版本中修复。(CVE-2026-100350)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - kin-openapi 是一個用於處理 OpenAPI 檔案的 Go 專案。從直到 0.145.00.146.0，openapi3filter 重複呼叫正則運算式。MustCompile 用於解碼 deepObject 查詢參數的 urlValuesDecoder.DecodeObject 中 per-query-key 迴圈內的相同參數名稱規則運算式。未經驗證的遠端用戶端可能會向受影響的端點傳送包含許多不相關查詢金鑰的請求，導致 ValidateRequest 針對每個 deepObject 參數執行與攻擊者控制的金鑰計數成比例的工作和分配。運算式本身是固定的，這不是規則運算式拒絕服務;資源消耗來自迴圈不變重新編譯。0.146.0 版已修正此問題。(CVE-2026-100350)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - kin-openapi は、OpenAPI ファイルを扱うための Go プロジェクトです。0.145.0から0.146.0まで、openapi3filter は regexp を繰り返し呼び出します。deepObject クエリパラメーターのデコードに使用される urlValuesDecoder.DecodeObject の per-query-key ループ内の、同じパラメーター名の正規表現に対して MustCompile を実行します。認証されていないリモートクライアントが、影響を受けるエンドポイントに多数の無関係なクエリキーを含むリクエストを送信する可能性があります。これにより、ValidateRequest に各 deepObject パラメーターに関して攻撃者が制御するキーカウントに比例した作業と割り当てを実行させる可能性があります。式自体は固定されており、これは正規表現のサービス拒否ではありません。リソースの消費は、ループ不変の再コンパイルから発生します。この問題はバージョン 0.146.0 で修正されています。(CVE-2026-100350)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - kin-openapi is a Go project for handling OpenAPI files. From 0.145.0 until 0.146.0, openapi3filter     repeatedly calls regexp.MustCompile for the same parameter-name regular expression inside the per-query-     key loop in urlValuesDecoder.DecodeObject used to decode a deepObject query parameter. An unauthenticated     remote client can send an affected endpoint a request containing many unrelated query keys, causing     ValidateRequest to perform work and allocations proportional to the attacker-controlled key count for     every deepObject parameter. The expression itself is fixed and this is not regular expression denial of     service; the resource consumption comes from loop-invariant recompilation. This issue is fixed in version     0.146.0. (CVE-2026-100350)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
474717	SCA: security update for github.com/getkin/kin-openapi (GHSA-h4r5-mxv5-8mjc)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/16	2026/10/16	medium
474717	SCA: security update for github.com/getkin/kin-openapi (GHSA-h4r5-mxv5-8mjc)	Tenable Cloud Security	SCA Checks	2026/10/16	2026/10/16	medium
366794	Linux Distros 未修补的漏洞：CVE-2026-100350	Nessus	Misc.	2026/10/17	2026/10/28	medium
366794	Linux Distros 未修補弱點：CVE-2026-100350	Nessus	Misc.	2026/10/17	2026/10/28	medium
366794	Linux Distros のパッチ未適用の脆弱性: CVE-2026-100350	Nessus	Misc.	2026/10/17	2026/10/28	medium
366794	Linux Distros Unpatched Vulnerability : CVE-2026-100350	Nessus	Misc.	2026/10/17	2026/10/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium