There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The package github.com/gomarkdown/markdown is a Go library for parsing Markdown text and rendering as
    HTML. Prior to 0.0.0-20260724235538-61af6e1e6971, parser.IsSafeURL in parser/parser.go slices url[:nPath]
    before the len(url) >= nPath guard. A short destination causes a slice-bounds panic when the loop reaches
    a relative-path prefix for which len(url) < nPath and cap(url) < nPath. The one-byte destination / is an
    explicit non-panic counterexample because it matches the first valid path and returns before a longer
    prefix is sliced. Demonstrated panic cases include empty, ., and .. destinations under those conditions.
    The panic is reachable when markdown.ToHTML renders untrusted Markdown with html.Safelink enabled,
    including an empty link destination, and is also reachable by callers that pass a short attacker-
    controlled URL directly to the exported parser.IsSafeURL function. An uncaught panic can terminate the
    calling process and cause denial of service. This issue is fixed in 0.0.0-20260724235538-61af6e1e6971.
    (CVE-2026-102941)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 套件 github.com/gomarkdown/markdown 是一個 Go 函式庫，用於剖析 Markdown 文字並轉譯為 HTML。之前 0.0。0-20260724235538-61af6e1e6971，剖析器。parser/parser.go 中的 IsSafeURL 在 len（url） >= nPath 保護之前切片 url[：nPath]。當迴圈到達 len（url） < nPath 和 cap（url） < nPath 的相對路徑前置詞時，短目的地會導致切片邊界錯誤。一個位元組的目的地 / 是一個明確的非錯誤反例，因為它符合第一個有效路徑，並在切片較長的前綴之前返回。已證明的恐慌案例包括 empty、. 和 .。這些條件下的目的地。
    降價時可以達到恐慌。ToHTML 會使用 html 轉譯不受信任的 Markdown。已啟用安全連結，包括空白連結目的地，而且呼叫端也可以將攻擊者控制的簡短 URL 直接傳遞至匯出的剖析器。IsSafeURL 函式。未捕獲的錯誤可能會終止呼叫過程並導致拒絕服務。此問題已在 0.0中修正。0-20260724235538-61af6e1e6971。
    (CVE-2026-102941)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 程序包 github.com/gomarkdown/markdown 是一个 Go 库，用于解析 Markdown 文本和渲染为 HTML。之前 0.0.0-20260724235538-61af6e1e6971，解析器。parser/parser.go 中的 IsSafeURL 在 len（url） >= nPath guard 之前将 url[：nPath] 切片。当循环到达相对路径前缀（len（url） < nPath，cap（url） < nPath 时，短目的地会导致片边界错误。单字节目标 / 是一个明确的非错误反例，因为它匹配第一个有效路径并在切片更长的前缀之前返回。已证明的错误情况包括空、.、和 .。这些条件下的目标。
    降价时可达到错误。ToHTML 通过 html 渲染不受信任的 Markdown。已启用安全链接，其中包含一个空链接目标，并且如果调用方直接将受攻击者控制的短 URL 传递至导出的解析器，则可以访问此安全链接。IsSafeURL 函数。未捕获的错误可终止调用进程并导致拒绝服务。此问题已在 0.0中0-20260724235538-61修复。af6e1e6971。
    (CVE-2026-102941)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - パッケージ github.com/gomarkdown/markdown は、Markdownテキストを解析し、HTMLとしてレンダリングするためのGoライブラリです。0.0.0-20260724235538-61 より前af6e1e6971、パーサー。parser/parser.go の IsSafeURL は、len(url) >= nPath ガードの前に url[:nPath] をスライスします。len(url)がnPath<、cap(url)がnPath<相対パスプレフィックスにループが到達すると、宛先が短いとスライスバインドパニックが発生します。1 バイトのデスティネーション / は、最初の有効なパスと一致し、より長いプレフィックスがスライスされる前に返されるため、明示的な非パニック反例です。実証されたパニック ケースには、空、.、.。そのような条件下でのデスティネーション。
    マークダウンするとパニックが発生する可能性があります。ToHTML が信頼できない Markdown を html でレンダリングします。空のリンク先も含めて有効な Safelink は、エクスポートされたパーサーに短い攻撃者がコントロールする URL を直接渡す呼び出し元によっても到達可能です。IsSafeURL 関数で発見しました。捕捉されなかったパニックにより、呼び出しプロセスが終了し、サービス拒否が発生する可能性があります。この問題は 0.0.0-20260724235538-61 で修正されていますaf6e1e6971です。
    (CVE-2026-102941)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The package github.com/gomarkdown/markdown is a Go library for parsing Markdown text and rendering as     HTML. Prior to 0.0.0-20260724235538-61af6e1e6971, parser.IsSafeURL in parser/parser.go slices url[:nPath]     before the len(url) >= nPath guard. A short destination causes a slice-bounds panic when the loop reaches     a relative-path prefix for which len(url) < nPath and cap(url) < nPath. The one-byte destination / is an     explicit non-panic counterexample because it matches the first valid path and returns before a longer     prefix is sliced. Demonstrated panic cases include empty, ., and .. destinations under those conditions.
    The panic is reachable when markdown.ToHTML renders untrusted Markdown with html.Safelink enabled,     including an empty link destination, and is also reachable by callers that pass a short attacker-     controlled URL directly to the exported parser.IsSafeURL function. An uncaught panic can terminate the     calling process and cause denial of service. This issue is fixed in 0.0.0-20260724235538-61af6e1e6971.
    (CVE-2026-102941)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
476089	SCA: security update for github.com/gomarkdown/markdown (GHSA-cv23-7vc5-jfh7)	Tenable Self-Hosted Container Security	SCA Checks	10/17/2026	10/17/2026	high
476089	SCA: security update for github.com/gomarkdown/markdown (GHSA-cv23-7vc5-jfh7)	Tenable Cloud Security	SCA Checks	10/17/2026	10/17/2026	high
366928	Linux Distros 未修補弱點：CVE-2026-102941	Nessus	Misc.	10/17/2026	10/26/2026	high
366928	Linux Distros 未修补的漏洞：CVE-2026-102941	Nessus	Misc.	10/17/2026	10/26/2026	high
366928	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102941	Nessus	Misc.	10/17/2026	10/26/2026	high
366928	Linux Distros Unpatched Vulnerability : CVE-2026-102941	Nessus	Misc.	10/17/2026	10/26/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high