There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - kin-openapi is a Go project for handling OpenAPI files. From 0.124.0 until 0.142.0,
    openapi3filter.sliceMapToSlice in openapi3filter/req_resp_decoder.go converts attacker-controlled sparse
    indexes from a deepObject query parameter into a dense slice by allocating entries from zero through the
    largest supplied index, after which buildResObj creates another slice of the same length. This allocation
    occurs before schema validation, so maxItems does not prevent it. An unauthenticated client can send a
    small query such as param[items][50000000]=x to an endpoint whose deepObject schema contains an array,
    forcing multi-gigabyte heap allocation and causing an OOM kill or restart loop. Other request-body
    encodings and styled parameters that do not produce bracketed integer indexes are not affected. This issue
    is fixed in version 0.142.0. (CVE-2026-77354)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - kin-openapi 是一個用於處理 OpenAPI 檔案的 Go 專案。From 0.124.0 until 0.142.0，openapi3filter/req_resp_decoder.go 中的 openapi3filter.sliceMapToSlice 透過將項目從零到提供的最大索引分配，將攻擊者控制的疏鬆索引從 deepObject 查詢參數轉換為密集切片，之後 buildResObj 會建立另一個相同長度的切片。此配置會在結構描述驗證之前發生，因此 maxItems 不會阻止它。未經驗證的用戶端可能會將 param[items][50000000]=x 等小型查詢傳送至其 deepObject 結構描述包含陣列的端點，強制執行數 GB 堆積配置，並造成 OOM 終止或重新啟動迴圈。其他不產生括弧整數索引的要求內文編碼和樣式參數不受影響。0.142.0 版已修正此問題。(CVE-2026-77354)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kin-openapi 是用于处理 OpenAPI 文件的 Go 项目。From 0.124.0 until 0.142.0， openapi3filter/req_resp_decoder.go 中的 openapi3filter.sliceMapToSlice 通过将受攻击者控制的稀疏索引从 deepObject 查询参数转换为密集切片，方法是将条目从零分配到提供的最大索引，之后 buildResObj 创建相同长度的另一个切片。此分配发生在方案验证之前，因此 maxItems 不会阻止它。未经身份验证的客户端可将小查询（如 param[items][50000000]=x）发送至其 deepObject 方案包含数组的端点，强制分配数 GB 堆并导致 OOM 终止或重新启动循环。其他不生成括号内整数索引的请求正文编码和样式参数不受影响。此问题已在 0.142.0 版本中修复。(CVE-2026-77354)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - kin-openapi は、OpenAPI ファイルを扱うための Go プロジェクトです。0.124.0から0.142.0まで、openapi3filter/req_resp_decoder.goのopenapi3filter.sliceMapToSliceは、ゼロから最大の指定インデックスまでエントリを割り当てることで、攻撃者が制御するスパースインデックスをdeepObjectクエリパラメーターから密なスライスに変換します。その後、buildResObjは同じ長さの別のスライスを作成します。この割り当てはスキーマ検証の前に行われるため、maxItems はこれを妨げません。認証されていないクライアントが、param[items][50000000]=x などの小さなクエリを、deepObject スキーマに配列が含まれているエンドポイントに送信し、マルチギガバイトのヒープ割り当てを強制し、OOM kill または再起動ループを引き起こす可能性があります。括弧付き整数インデックスを生成しない他のリクエスト本文エンコーディングやスタイル付きパラメーターは、影響を受けません。この問題はバージョン 0.142.0 で修正されています。(CVE-2026-77354)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - kin-openapi is a Go project for handling OpenAPI files. From 0.124.0 until 0.142.0,     openapi3filter.sliceMapToSlice in openapi3filter/req_resp_decoder.go converts attacker-controlled sparse     indexes from a deepObject query parameter into a dense slice by allocating entries from zero through the     largest supplied index, after which buildResObj creates another slice of the same length. This allocation     occurs before schema validation, so maxItems does not prevent it. An unauthenticated client can send a     small query such as param[items][50000000]=x to an endpoint whose deepObject schema contains an array,     forcing multi-gigabyte heap allocation and causing an OOM kill or restart loop. Other request-body     encodings and styled parameters that do not produce bracketed integer indexes are not affected. This issue     is fixed in version 0.142.0. (CVE-2026-77354)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
446230	SCA: security update for github.com/getkin/kin-openapi (GHSA-xhj3-7xw9-vr34)	Tenable Self-Hosted Container Security	SCA Checks	8/22/2026	8/22/2026	high
446230	SCA: security update for github.com/getkin/kin-openapi (GHSA-xhj3-7xw9-vr34)	Tenable Cloud Security	SCA Checks	8/22/2026	8/22/2026	high
338846	Linux Distros 未修補弱點：CVE-2026-77354	Nessus	Misc.	8/22/2026	9/2/2026	high
338846	Linux Distros 未修补的漏洞：CVE-2026-77354	Nessus	Misc.	8/22/2026	9/2/2026	high
338846	Linux Distros のパッチ未適用の脆弱性: CVE-2026-77354	Nessus	Misc.	8/22/2026	9/2/2026	high
338846	Linux Distros Unpatched Vulnerability : CVE-2026-77354	Nessus	Misc.	8/22/2026	9/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high