Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。从版本 3.2.0 到低于版本 3.2.6的 Rack::Multipart::Parser 错误地展开折叠的多部分部分标头。当多部分标头包含 obs-fold 序列时Rack 会保留解析后的参数值例如文件名或名称中嵌入的 CRLF而不是在展开期间删除折叠的换行符。因此之后在 HTTP 响应头中重用这些解析值的应用程序可能容易受到下游标头注入或响应拆分的影响。已在版本 3.2.6 中修补此问题。(CVE-2026-26962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-26962

medium Nessus 插件 ID 304928

版本 1.3