Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Faraday 是一个 HTTP 客户端库抽象层可在许多适配器上提供通用接口。
    在在 2.14.1之前的版本中Faraday 的 build_exclusive_url 方法 (lib/faraday/connection.rb 中)使用 Ruby 的 URI#merge 将连接的基本 URL 与用户提供的路径合并。根据 RFC 3986协议相关的 URL如
    //evil.com/path 被视为网络路径引用会覆盖基本 URL 的主机/颁发机构组件。这意味着若任何应用程序将用户控制的输入传递到 Faraday 的 get()、post()、build_url() 或其他请求方法则攻击者可提供 //attacker.com/endpoint 之类与协议相关的 URL以便重定向输入。向任意主机发送请求启用服务器端请求伪造 (SSRF)。此漏洞已在 2.14.1 中修复。(CVE-2026-25765)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-25765

medium Nessus 插件 ID 298451

版本 1.3