Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Faraday 是 HTTP 客户端库抽象层，提供多个适配器的通用接口。
    从 1.0.0 until 1.10.6 和 2.14.3， Faraday：：NestedParamsEncoder（Faraday 中的默认嵌套查询参数编码器/解码器）解码嵌套查询字符串，而不强制使用最大嵌套深度。特制的查询字符串导致 Faraday 构建深度嵌套的 Ruby 哈希结构。然后，内部反哈希例程以递归方式遍历此攻击者控制的结构，没有深度限制。在足够深处，Ruby 会引发未捕获的 SystemStackError（堆栈级别太深），从而导致调用线程或工作进程崩溃。这可在将攻击者控制的查询字符串传递至 Faraday 的嵌套查询解析或 URL 构建路径的应用程序中导致拒绝服务。此漏洞在 1.10.6 和 2.14.3中修复。
    (CVE-2026-54297)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-54297

high Nessus 插件 ID 322709

版本 1.4