Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - URI 是提供类以处理统一资源标识符的模块。在 0.12.4 和更低版本中Ruby 3.2 系列捆绑在 0.13.2 和更早版本Ruby 3.33.4 系列捆绑中在 1.0.3 和更低版本中使用 + 运算符合并 URI 时可能会从原始 URI 泄露诸如密码之类的信息这违反 RFC3986 并使应用程序容易受到凭据泄露的影响。这是对 CVE-2025-27221 的补丁的绕过可泄露用户凭据。此问题已在版本 0.12.5、 0.13.3 和 1.0.4中修复。 (CVE-2025-61594)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-61594

low Nessus 插件 ID 281491

版本 1.21