远程主机上安装的 Rack Ruby 库为 3.2.0 或更高版本但低于 3.2.6。
因而会受到以下标头注入漏洞的影响

  - Rack::Multipart::Parser 错误地展开折叠的 multipart 部件标头在解析的参数值中保留嵌入的 CRLF而不是删除折叠的换行符。在 HTTP 响应头中重复使用这些值的应用程序可能容易受到标头注入或响应拆分的攻击。 (CVE-2026-26962)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ruby Rack 3.2.x < 3.2.6 标头注入漏洞

medium Nessus 插件 ID 305960

版本 1.3