Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Sinatra 是用于在 Ruby 中创建 Web 应用程序的域特定语言。在 4.2.0之前的版本中如果构建响应时使用“etag”方法Sinatra 的解析组件“If-Match”和“If-None-Match”中存在一个拒绝服务漏洞。精心构建的输入可造成 Sinatra 中的“If-Match”和“If-None-Match”标头解析花费意外时间从而可能导致拒绝服务攻击载体。生成“ETag”标头值时通常会涉及此标头。任何在生成响应时使用“etag”方法的应用程序都会受到影响。版本 4.2.0 已修复该问题。(CVE-2025-61921)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-61921

medium Nessus 插件 ID 270281

版本 1.9