There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Golang Chi web framework, the ClientIPFromXFF middleware skips any X-Forwarded-For entry in a
    configured trusted CIDR but never verifies that the direct TCP peer in http.Request.RemoteAddr belongs to
    that CIDR. A client that can reach the Go server directly can therefore append a trusted-looking proxy
    address and choose the client IP returned by middleware.GetClientIP. This issue affects chi before 5.4.0.
    (CVE-2026-114437)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Golang Chi Web 框架中，ClientIPFromXFF 中间件会跳过配置的受信任 CIDR 中的任何 X-Forwarded-For 条目，但从不验证 http 中的直接 TCP 对等机。Request.RemoteAddr 属于该 CIDR。因此，可直接访问 Go 服务器的客户端可以附加一个看起来受信任的代理地址，并选择中间件返回的客户端 IP。GetClientIP。此问题影响 之前的 chi 5.4.0。
    (CVE-2026-114437)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Golang Chi Web 架構中，ClientIPFromXFF 中介軟體會略過已設定的受信任 CIDR 中的任何 X-Forwarded-For 項目，但絕不會驗證 http 中的直接 TCP 對等體。Request.RemoteAddr 屬於該 CIDR。因此，可以直接到達 Go 伺服器的用戶端可以附加一個看起來可信任的代理位址，並選擇中間件傳回的用戶端 IP。GetClientIP。此問題影響 chi before 5.4.0。
    (CVE-2026-114437)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Golang Chi Webフレームワークでは、ClientIPFromXFFミドルウェアは構成された信頼できるCIDR内のX-Forwarded-Forエントリをスキップしますが、httpの直接TCPピアを検証しません。Request.RemoteAddr はその CIDR に属しています。したがって、Goサーバーに直接到達できるクライアントは、信頼できそうなプロキシアドレスを追加し、ミドルウェアから返されるクライアントIPを選択できます。GetClientIP。この問題は、 5.4.0前の chi に影響を与えます。
    (CVE-2026-114437)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22201-1 アドバイザリで言及されています。

    運搬船の変更:

    - 更新ベンダー:
      * CVE-2026-114437:github.com/go-chi/chi/v5:「X-Forwarded-For」を介した「ClientIPFromXFF」におけるクライアント IP なりすまし(bsc#1287881)

    - 2.1.2 への更新(bsc#1285270、 CVE-2026-78669):
      * これにより、認証情報と署名されている URL の漏洩、ローカルチャートの処理、「--filename」からの haul フォーマット、および画像タイプファイルと連署バンドルの「hauler store copy」が修正されます。「hauler」、「hauler-dev」、「hauler@」の自作樽が追加され、これらを通じて公開された最初のリリースです。また、「1.27.2」へのバンプも行います。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Golang Chi web framework, the ClientIPFromXFF middleware skips any X-Forwarded-For entry in a     configured trusted CIDR but never verifies that the direct TCP peer in http.Request.RemoteAddr belongs to     that CIDR. A client that can reach the Go server directly can therefore append a trusted-looking proxy     address and choose the client IP returned by middleware.GetClientIP. This issue affects chi before 5.4.0.
    (CVE-2026-114437)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22201-1 advisory.

    Changes in hauler:

    - update vendor:
      * CVE-2026-114437: github.com/go-chi/chi/v5: client IP spoofing in         `ClientIPFromXFF` via `X-Forwarded-For (bsc#1287881)

    - update to 2.1.2 (bsc#1285270, CVE-2026-78669):
      * It fixes credential and presigned url leaks, local chart         handling, haul formats from `--filename`, and `hauler store         copy` with image-type files and cosign bundles. It adds         `hauler`, `hauler-dev`, and `hauler@` homebrew casks, and it         is the first release published through them. It also bumps go         to `1.27.2`.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477241	SCA: security update for github.com/go-chi/chi/v5 (GHSA-j6qf-3m9c-vwj3)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/24	2026/10/24	medium
477241	SCA: security update for github.com/go-chi/chi/v5 (GHSA-j6qf-3m9c-vwj3)	Tenable Cloud Security	SCA Checks	2026/10/24	2026/10/24	medium
370553	Linux Distros 未修补的漏洞：CVE-2026-114437	Nessus	Misc.	2026/10/22	2026/11/6	medium
370553	Linux Distros 未修補弱點：CVE-2026-114437	Nessus	Misc.	2026/10/22	2026/11/6	medium
370553	Linux Distros のパッチ未適用の脆弱性: CVE-2026-114437	Nessus	Misc.	2026/10/22	2026/11/6	medium
374761	openSUSE 16 セキュリティ更新:hauler(openSUSE-SU-2026:22201-1)	Nessus	SuSE Local Security Checks	2026/11/1	2026/11/2	medium
370553	Linux Distros Unpatched Vulnerability : CVE-2026-114437	Nessus	Misc.	2026/10/22	2026/11/6	medium
374761	openSUSE 16 Security Update : hauler (openSUSE-SU-2026:22201-1)	Nessus	SuSE Local Security Checks	2026/11/1	2026/11/2	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium