Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。在 3.0.0.beta1 至 之前的 3.1.21 版和 3.2.0 到 之前的 3.2.6版中Rack::Utils.forwarded_values 通过在处理引用字符串值之前拆分分号来解析 RFC 7239 Forwarded 标头。由于引用的值可合法包含分号因此标头可能会被 Rack 解释为多个 Forwarded 指令而不是单个引用的值。在上游代理、WAF 或中介以不同方式验证或保留引用的 Forwarded 值的部署中此差异可允许攻击者通过单个标头值走私 host、proto、for 或 by 参数。已在版本 3.1.21 和 3.2.6 中修补此问题。(CVE-2026-32762)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-32762

medium Nessus 插件 ID 304826

版本 1.4