因此，它受到 ALAS2023-2026-1690 公告中提及的一个漏洞影响。

    ERB 是 Ruby 的模板系统。Ruby 2.7.0 （在 rubygems.org 上发布 ERB 2.2.0 之前）在“ERB#result”和“ERB#run”中引入了“@_init”实例变量保护，以防止在通过“Marshal.load”（反序列化）重建 ERB 对象时执行代码。但是，其他三个同样通过“eval（）”评估“@src”的公共方法没有得到相同的保护：“ERB#def_method”、“ERB#def_module”和“ERB#def_class”。如果攻击者可在加载了“erb”的 Ruby 应用程序中不受信任的数据上触发“Marshal.load”，则可使用“ERB#def_module”（零参数，默认参数）作为代码执行接收器，从而完全绕过“@_init”保护。ERB 4.0.3.1、 4.0.4.1、 6.0.1.1和 6.0.4 修补问题。（CVE-2026-41316）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：ruby3.4、ruby3.4-bundled-gems、ruby3.4-default-gems （ALAS2023-2026-1690）

high Nessus 插件 ID 315028

版本 1.1