Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。在低于版本 2.2.23、 3.1.21和 3.2.6的情况下Rack::Files#fail 使用 String#size 设置 Content-Length 响应头而不是 String#bytesize。当响应正文包含多字节 UTF-8 字符时声明的 Content-Length 小于线路上实际发送的字节数。由于 Rack::Files 反映的是 404 响应中请求的路径攻击者可通过请求包含百分比编码 UTF-8 字符的不存在路径触发此不匹配。
    这会导致不正确的 HTTP 响应组帧并可能在依赖于错误 Content-Length 值的部署中造成响应不同步。已在版本 2.2.23、 3.1.21和 3.2.6中修补此问题。 (CVE-2026-34831)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34831

medium Nessus 插件 ID 304827

版本 1.3