Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。在 2.2.22、 3.1.20和 3.2.5版本之前`Rack::Directory` 生成 HTML 目录索引其中每个文件条目都呈现为可点击的链接。
    如果磁盘上存在文件其基本名称以“javascript:”方案例如“javascript:alert(1)”则生成的索引将包含“href”完全是“javascript:alert(1)”的定位标记。点击条目可在浏览器中执行 JavaScript使用“alert(1)”演示。版本 2.2.22、 3.1.20和 3.2.5 修复此问题。 (CVE-2026-25500)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-25500

medium Nessus 插件 ID 299484

版本 1.5