Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。从 3.0.0.beta1 至 之前的 版以及 3.1.213.2.0 至 之前的 3.2.6版中Rack::Multipart::Parser#handle_mime_head 会解析引用的多部分参数例如 Content-Disposition: form-data name=... 使用重复的 String#index 搜索结合 String#slice!前缀删除。对于大量转义引用的值这会导致进行超线性处理。未经认证的攻击者可发送构建的 multipart/form-data 请求其中包含许多具有长反斜线转义参数值的部分从而在 multipart 解析期间触发 CPU 使用率过高。这会导致接受多部分表单数据的 Rack 应用程序中出现拒绝服务情况。已在版本 3.1.21 和 3.2.6 中修补此问题。(CVE-2026-34827)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34827

high Nessus 插件 ID 304838

版本 1.1