Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。在低于版本 2.2.23、 3.1.21和 3.2.6的版本中Rack::Static#applicable_rules 会在提供文件之前对底层文件提供路径进行解码同时对照原始 URL 编码的 PATH_INFO 评估多个 header_rules 类型。因此对静态路径的 URL 编码变量的请求可在缺少 header_rules 本应应用的标头的情况下提供相同的文件。在依赖 Rack::Static 以将安全相关响应标头附加到静态内容的部署中这可允许攻击者通过请求路径的编码形式绕过这些标头。已在版本 2.2.23、 3.1.21和 3.2.6中修补此问题。 (CVE-2026-34786)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34786

medium Nessus 插件 ID 304824

版本 1.10