Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。在 2.2.20、 3.1.18和 3.2.3版本之前在支持 `x-sendfile` 标头的代理例如 Nginx后面运行时`Rack::Sendfile` 中存在一个可能的信息泄露漏洞。特别构建的标头可导致 Rack::Sendfile与代理发生误通信并触发非预期内部请求从而可能绕过代理级别访问限制。当“Rack::Sendfile”从客户端收到不受信任的“x-sendfile-type”或“x-accel-mapping”标头时就会将其解释为代理配置指令。这可造成中间件将重定向响应发送至代理，提示其重新发出不受代理访问控制的新的内部请求。攻击者可以通过设置构建的“x-sendfile-type: x-accel-redirect”标头、设置构建的“x-accel-mapping”标头然后请求有资格接受基于代理的加速的路径来利用此漏洞。攻击者可绕过代理强制执行的限制并访问预期受到保护的内部端点（如管理页面）。该漏洞不允许读取任意文件但可暴露敏感应用程序路由。此问题仅影响满足以下所有条件的系统“Rack::Sendfile”与支持“x-accel-redirect”的代理如 Nginx配合使用代理**不**始终设置或删除“x-sendfile-type”和“x-accel-mapping”标头该应用程序暴露了一个端点该端点可返回对“.to_path”进行响应的正文。用户应升级到 Rack 版本 2.2.20、 3.1.18或 3.2.3这些版本需要显式配置才能启用“x-accel-redirect”。或者将代理配置为始终设置或剥离标头或在 Rails 应用程序中完全禁用 sendfile。 (CVE-2025-61780)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4357 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4357-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2025 年 11 月 1 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    程序包ruby-rack 版本2.1.4-3+deb11u4 CVE ID CVE-2025-32441 CVE-2025-46727 CVE-2025-59830 CVE-2025-61770 CVE-2025-61771 CVE-2025-61772 CVE-2025-61780 CVE-2025-61919 Debian 缺陷1104927 1116431 1117855 1117856 1117627 1117628

    在 ruby-rack模块化 Ruby webserver 界面中发现多个漏洞具体如下

      - CVE-2025-32441机架会话删除后可还原。
      - CVE-2025-46727Rack::QueryParser 中的不受限制参数解析可导致内存耗尽。
      - CVE-2025-59830Rack::QueryParser 中的不受限制的参数解析可导致通过分号分隔的参数耗尽内存。
      - CVE-2025-61770不受限制的多部分前导码缓冲会导致 DoS内存耗尽。
      - CVE-2025-61771多部分解析器将大型非文件字段完全缓冲在内存中从而启用 DoS内存耗尽。
      - CVE-2025-61772多部分解析器缓冲不受限制的各部分标头从而启用 DoS内存耗尽。
      - CVE-2025-61919Rack::Request 表单解析中的无限读取可导致内存耗尽。
      - CVE-2025-61780Rack::Sendfile 中的标头处理不当可能允许绕过代理。

    对于 Debian 11 Bullseye这些问题已在 2.1.4-3+deb11u4 版本中修复。

    我们建议您升级 ruby-rack 程序包。

    如需了解 ruby-rack 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby-rack

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在一个安装的程序包该程序包受到 dsa-6048 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6048-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 11 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Packageruby-rack CVE ID CVE-2025-61770 CVE-2025-61771 CVE-2025-61772 CVE-2025-61780 CVE-2025-61919

    在用于在 Ruby 中开发 Web 应用程序的界面 Rack 中发现多个安全问题这可能会导致拒绝服务或代理绕过。

    对于旧稳定发行版本 (bookbird)已在版本 2.2.20-0+deb12u1 中修复这些问题。

    对于稳定发行版本 (trixie)已在版本 3.1.18-1~deb13u1 中修复这些问题。

    我们建议您升级 ruby-rack 程序包。

    如需了解 ruby-rack 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby-rack

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
270279	Linux Distros 未修补的漏洞：CVE-2025-61780	Nessus	Misc.	2025/10/14	2025/11/25	medium
272174	Debian dla-4357ruby-rack - 安全更新	Nessus	Debian Local Security Checks	2025/11/2	2025/11/2	medium
272224	Debian dsa-6048ruby-rack - 安全更新	Nessus	Debian Local Security Checks	2025/11/3	2025/11/3	medium

检测

插件搜索

medium

medium

medium