Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。在版本 2.2.23、 3.1.21和 3.2.6之前当标头包含许多通配符 (*) 条目时Rack::Utils.select_ best_encoding 以二次方的时间复杂性处理 Accept-Encoding 值。由于 Rack::Deflater 使用此方法选择响应编码因此未经认证的攻击者可能会发送包含特别构建的 Accept-Encoding 标头的单一请求并造成压缩中间件路径上不成比例的 CPU 消耗。这会导致使用 Rack::Deflater 的应用程序出现拒绝服务情况。已在版本 2.2.23、 3.1.21和 3.2.6中修补此问题。 (CVE-2026-34230)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34230

medium Nessus 插件 ID 304839

版本 1.1