Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。自版本 3.1.0 至低于 3.1.16的版本Rack 的 Content-Disposition 解析组件中存在拒绝服务漏洞。这与之前的安全问题非常相似 CVE-2022-44571。精心构建的输入可造成 Rack 中的 Content-Disposition 标头解析花费非预期的时间进而可能导致拒绝服务攻击载体。此标头通常用于多部分解析。任何使用 Rack 解析多部分帖子的应用程序（几乎所有 Rails 应用程序）都会受到影响。 3.1.16 版中包含针对 漏洞的修补程序。 (CVE-2025-49007)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rack 是一種模組化的 Ruby Web 伺服器介面。從 3.1.0 版開始及 3.1.16之前的版本開始在 Rack 的 Content-Disposition 剖析元件中出現一個拒絕服務弱點。這與之前的安全性問題 CVE-2022-44571極為相似。特製的輸入可造成 Rack 中的 Content-Disposition 標頭剖析花費非預期的時間進而可能導致拒絕服務攻擊向量。此標頭通常用於 multipart 剖析。任何使用 Rack 剖析 multipart post 的應用程式 (幾乎所有 Rails 應用程式) 都會受到影響。版本 3.1.16 包含一個弱點的修補程式。 (CVE-2025-49007)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 RACK Ruby 程式庫版本是比 3.1.x 舊的 3.1.16 版。因此會受到一個 DoS 弱點影響攻擊者可在該弱點中建立特製的輸入造成 Rack 中的 Content-Disposition 標頭剖析花費非預期的時間進而可能導致拒絕服務攻擊向量。此標頭通常用於 multipart 剖析。任何使用 Rack 剖析 multipart post 的應用程式 (幾乎所有 Rails 應用程式) 都會受到影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 RACK Ruby 库版本是低于 3.1.x 的 3.1.16 。因而受到 DoS 漏洞的影响其中攻击者可以创建构建的输入可导致 Rack 中的 Content-Disposition 标头解析花费非预期时间从而可能导致拒绝服务攻击向量。此标头通常在多部分解析中使用。任何使用 Rack 解析多部分帖子的应用程序（几乎所有 Rails 应用程序）都会受到影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rack は、モジュール式の Ruby Web サーバーインターフェースです。バージョン 3.1.0 から 3.1.16より前のバージョン まで、Rack の Content-Disposition 解析コンポーネントにサービス拒否の脆弱性が存在します。これは、以前のセキュリティ問題 CVE-2022-44571とよく似ています。注意深く細工された入力により、Rack の Content-Disposition ヘッダー解析に予期しない時間がかかり、DoS 攻撃サービス拒否攻撃のベクトルが生じる可能性があります。このヘッダーは、通常、マルチパート解析で使用されます。Rack を使用してマルチパートの投稿を解析するアプリケーション仮想的にすべての Rails アプリケーションが影響を受けます。バージョン 3.1.16 には脆弱性用のパッチが含まれています。CVE-2025-49007

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている RACK Ruby ライブラリのバージョンは 3.1.x 、 より前の 3.1.16 です。したがって、DoS脆弱性の影響を受けます。攻撃者が細工された入力を作成できるため、RackのContent-Dispositionヘッダー解析に予期しない時間がかかり、サービス拒否攻撃のベクトルが生じる可能性があります。このヘッダーは通常、マルチパート解析で使用されます。Rack を使用してマルチパートの投稿を解析するアプリケーション仮想的にすべての Rails アプリケーションが影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Rack is a modular Ruby web server interface. Starting in version 3.1.0 and prior to version 3.1.16, there     is a denial of service vulnerability in the Content-Disposition parsing component of Rack. This is very     similar to the previous security issue CVE-2022-44571. Carefully crafted input can cause Content-     Disposition header parsing in Rack to take an unexpected amount of time, possibly resulting in a denial of     service attack vector. This header is used typically used in multipart parsing. Any applications that     parse multipart posts using Rack (virtually all Rails applications) are impacted. Version 3.1.16 contains     a patch for the vulnerability. (CVE-2025-49007)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2025:0511 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2025-49007:
    Rack is a modular Ruby web server interface. Starting in version 3.1.0 and prior to version 3.1.16, there     is a denial of service vulnerability in the Content-Disposition parsing component of Rack. This is very     similar to the previous security issue CVE-2022-44571. Carefully crafted input can cause Content-     Disposition header parsing in Rack to take an unexpected amount of time, possibly resulting in a denial of     service attack vector. This header is used typically used in multipart parsing. Any applications that     parse multipart posts using Rack (virtually all Rails applications) are impacted. Version 3.1.16 contains     a patch for the vulnerability.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of the RACK Ruby library installed on the remote host is 3.1.x prior to 3.1.16 . It is, therefore, affected by a DoS vulnerability where an attacker can create a crafted input can cause Content-Disposition header parsing in Rack to take an unexpected amount of time, possibly resulting in a denial of service attack vector. This header is typically used in multipart parsing. Any applications that parse multipart posts using Rack (virtually all Rails applications) are impacted.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
246283	Linux Distros 未修补的漏洞：CVE-2025-49007	Nessus	Misc.	2025/8/8	2025/9/14	high
246283	Linux Distros 未修補的弱點：CVE-2025-49007	Nessus	Misc.	2025/8/8	2025/9/14	high
237897	Ruby RACK 3.1.x < 3.1.16 DoS	Nessus	Misc.	2025/6/6	2026/3/23	high
237897	Ruby RACK 3.1.x < 3.1.16 DoS	Nessus	Misc.	2025/6/6	2026/3/23	high
246283	Linux Distros のパッチ未適用の脆弱性: CVE-2025-49007	Nessus	Misc.	2025/8/8	2025/9/14	high
237897	Ruby RACK 3.1.x < 3.1.16 DoS	Nessus	Misc.	2025/6/6	2026/3/23	high
246283	Linux Distros Unpatched Vulnerability : CVE-2025-49007	Nessus	Misc.	2025/8/8	2025/9/14	high
276262	TencentOS Server 4: pcs (TSSA-2025:0511)	Nessus	Tencent Local Security Checks	2025/11/20	2025/11/20	high
237897	Ruby RACK 3.1.x < 3.1.16 DoS	Nessus	Misc.	2025/6/6	2026/3/23	high

检测

插件搜索

high

high

high

high

high

high

high

high

high