Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Active Support 是一个工具包，包含从 Rails 框架中提取的支持库和 Ruby 核心扩展。在 8.1.2.1、 8.0.4.1和 7.2.3.1版本之前“SafeBuffer#%”不会将“@html_unsafe”标记传播到新创建的缓冲区。如果“SafeBuffer”在原位发生突变例如通过“gsub!”然后使用不受信任的参数对其进行“%”格式化则结果会错误地报告“html_safe? == true`绕过 ERB 自动转义并可能导致 XSS。版本 8.1.2.1、 8.0.4.1和 7.2.3.1 包含修补程序。 (CVE-2026-33170)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33170

medium Nessus 插件 ID 303641

版本 1.7