Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 6.1.2.1、 6.0.3.5、 5.2.4.5 的 Active Record 中的 PostgreSQL 适配器受到正则表达式拒绝服务 (REDoS) 漏洞的影响。精心构建的输入可造成 Active Record 中 PostgreSQL 适配器的“money”类型的输入验证在正则表达式中花费过多时间从而可能导致 DoS 攻击。这仅影响使用 PostgreSQL 以及接受用户输入的 money 类型列的 Rails 应用程序。 (CVE-2021-22880)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-22880

high Nessus 插件 ID 250958

版本 1.5