There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Echo is a Go web framework. From 4.15.0 until 4.16.1 and 5.4.1, Echo's Proxy middleware can retain a
    handler, copy goroutines, and network connections after a WebSocket client disconnects when the upstream
    keeps its connection open. The raw proxy waits for both copy directions without reliably closing the peer
    connection when one direction ends, including when a rejected upgrade response uses HTTP keep-alive.
    Repeated connections can accumulate resources and cause denial of service, depending on proxy-route
    accessibility, upstream behavior, and connection deadlines. This issue is fixed in 4.16.1 and 5.4.1.
    (CVE-2026-118262)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Echo 是 Go Web 框架。从 4.15.0 until 4.16.1 和 5.4.1，当上游保持其连接打开时，Echo 的代理中间件可以在 WebSocket 客户端断开连接后保留一个处理程序、复制 goroutine 和网络连接。原始代理会等待两个复制方向，而不会在一个方向结束时可靠地关闭对等连接，包括当被拒绝的升级响应使用 HTTP 保持活动状态时。
    重复连接会积聚资源并导致拒绝服务，具体取决于代理路由可访问性、上游行为和连接期限。此问题在 和 5.4.1中修复4.16.1。
    (CVE-2026-118262)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Echo 是一個 Go Web 框架。從 4.15.0 until 4.16.1 和 5.4.1，當上游保持連線開啟時，Echo 的 Proxy 中間件可以在 WebSocket 用戶端斷開連接後保留處理常式、複製 goroutine 和網路連線。原始 Proxy 會等待兩個複製方向，而不會在一個方向結束時可靠地關閉對等連線，包括當拒絕的升級回應使用 HTTP 保持作用中狀態時。
    重複連線可能會累積資源並造成拒絕服務，具體取決於 Proxy 路由存取性、上游行為和連線期限。此問題已在 和 5.4.1中4.16.1修正。
    (CVE-2026-118262)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Echo は Go Web フレームワークです。4.15.0から4.16.1、5.4.1まで、アップストリームが接続を開いたままにしていると、WebSocketクライアントが切断した後も、Echoのプロキシミドルウェアはハンドラーを保持し、goroutineをコピーし、ネットワーク接続をコピーする可能性があります。rawプロキシは、拒否されたアップグレード応答がHTTPキープアライブを使用する場合など、一方の方向が終了するとピア接続を確実に閉じることなく、両方のコピー方向を待機します。
    接続を繰り返すとリソースが蓄積され、プロキシルートのアクセス可能性、アップストリームの挙動、接続の期限によっては、サービス拒否が引き起こされる可能性があります。この問題は 4.16.1、および 5.4.1 で修正されています。
    (CVE-2026-118262)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Echo is a Go web framework. From 4.15.0 until 4.16.1 and 5.4.1, Echo's Proxy middleware can retain a     handler, copy goroutines, and network connections after a WebSocket client disconnects when the upstream     keeps its connection open. The raw proxy waits for both copy directions without reliably closing the peer     connection when one direction ends, including when a rejected upgrade response uses HTTP keep-alive.
    Repeated connections can accumulate resources and cause denial of service, depending on proxy-route     accessibility, upstream behavior, and connection deadlines. This issue is fixed in 4.16.1 and 5.4.1.
    (CVE-2026-118262)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477232	SCA: security update for github.com/labstack/echo/v4, github.com/labstack/echo/v5 (GHSA-9969-6676-49h5)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/24	2026/10/29	high
477232	SCA: security update for github.com/labstack/echo/v4, github.com/labstack/echo/v5 (GHSA-9969-6676-49h5)	Tenable Cloud Security	SCA Checks	2026/10/24	2026/10/29	high
373460	Linux Distros 未修补的漏洞：CVE-2026-118262	Nessus	Misc.	2026/10/29	2026/10/29	high
373460	Linux Distros 未修補弱點：CVE-2026-118262	Nessus	Misc.	2026/10/29	2026/10/29	high
373460	Linux Distros のパッチ未適用の脆弱性: CVE-2026-118262	Nessus	Misc.	2026/10/29	2026/10/29	high
373460	Linux Distros Unpatched Vulnerability : CVE-2026-118262	Nessus	Misc.	2026/10/29	2026/10/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high