远程主机上安装的 golang 版本低于 1.15.12-1.67。因此，该应用程序受到 ALAS-2021-1512 公告中提及的漏洞的影响。

  - 在 1.15.12 之前的 Go 和 1.16.4 之前的 Go 1.16.x 中，net/http 允许远程攻击者通过 ReadRequest 或 ReadResponse 的大型标头造成拒绝服务（错误）。某些配置中的服务器、传输和客户端均有可能受到影响。(CVE-2021-31525)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Amazon Linux AMI：golang (ALAS-2021-1512)

medium Nessus 插件 ID 151517

未找到变更日志