远程主机上安装的 Rack Ruby 库低于 2.2.22 版，3.1.20 之前的 3.x 版，或 3.2.5 之前的 3.2.x 版。因此，该应用程序受到多个漏洞的影响：

  - Rack::Directory 的路径检查在扩展路径上使用字符串前缀匹配。如果目标路径以根字符串开头，则 /../root_example/ 之类的请求可转义配置的根，从而允许在预期根之外的目录列表。(CVE-2026-22860)

  - Rack::Directory 生成 HTML 目录索引，其中每个文件条目均呈现为可点击的链接。如果 disk 上存在基本名称以 javascript: 方案开头的文件（例如 javascript:alert(1)），生成的索引将包含一个定位标记，其 href 属性正好是 javascript:alert(1)。单击此条目会在托管应用程序的上下文中执行任意 JavaScript。(CVE-2026-25500)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ruby Rack < 2.2.22 / 3.0.0.beta1 < 3.1.20 / 3.2.0 < 3.2.5 多个漏洞

high Nessus 插件 ID 299587

版本 1.5