远程主机上安装的 Rack Ruby 库版本为低于 2.2.23的、低于 3.1.21的 或低于 3.2.6的 。
因此，该应用程序受到多个漏洞的影响：

  - Rack::Utils.get_byte_ranges 会在未限制各个字节范围数量的情况下解析 HTTP Range 标头从而导致拒绝服务 (CVE-2026-34826)

  - Rack::Static 使用简单字符串前缀检查允许非预期的文件泄露 (CVE-2026-34785)

  - Rack::Utils.select_ best_encoding 具有平方时间复杂性许多通配符 Accept-Encoding 条目 (CVE-2026-34230)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ruby Rack < 2.2.23 / 3.0.x < 3.1.21 / 3.2 < 3.2.6 多种漏洞

high Nessus 插件 ID 305959

版本 1.3