There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Sinatra is a domain-specific language for creating web applications in Ruby. In versions prior to 4.2.0,
    there is a denial of service vulnerability in the `If-Match` and `If-None-Match` header parsing component
    of Sinatra, if the `etag` method is used when constructing the response. Carefully crafted input can cause
    `If-Match` and `If-None-Match` header parsing in Sinatra to take an unexpected amount of time, possibly
    resulting in a denial of service attack vector. This header is typically involved in generating the `ETag`
    header value. Any applications that use the `etag` method when generating a response are impacted. Version
    4.2.0 fixes the issue. (CVE-2025-61921)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Sinatra 是一種網域特定語言，用於在 Ruby 中建立 Web 應用程式。在 4.2.0之前的版本中若建構回應時使用了「etag」方法則在 Sinatra 的 `If-Match` 和 `If-None-Match` 標頭剖析元件中存在一個拒絕服務弱點。特製的輸入可造成 Sinatra 中的 `If-Match` 和 `If-None-Match` 標頭剖析花費非預期的時間進而可能導致拒絕服務攻擊向量。此標頭通常與 `ETag` 標頭值的產生有關。任何在產生回應時使用「etag」方法的應用程式都會受到影響。4.2.0 版可修復此問題。 (CVE-2025-61921)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Sinatra 是用于在 Ruby 中创建 Web 应用程序的域特定语言。在 4.2.0之前的版本中如果构建响应时使用“etag”方法Sinatra 的解析组件“If-Match”和“If-None-Match”中存在一个拒绝服务漏洞。精心构建的输入可造成 Sinatra 中的“If-Match”和“If-None-Match”标头解析花费意外时间从而可能导致拒绝服务攻击载体。生成“ETag”标头值时通常会涉及此标头。任何在生成响应时使用“etag”方法的应用程序都会受到影响。版本 4.2.0 已修复该问题。(CVE-2025-61921)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Sinatra は Ruby でウェブアプリケーションを作成するためのドメイン固有の言語です。 4.2.0より前のバージョンでは、応答を構築する際に「etag」メソッドが使用されると、Sinatra の「If-Match」および「If-None-Match」ヘッダー解析コンポーネントにサービス拒否の脆弱性が存在します。注意深く細工された入力により、Sinatra の「If-Match」および「If-None-Match」ヘッダー解析に予期しない時間がかかり、DoS 攻撃サービス拒否攻撃のベクトルが引き起こされる可能性があります。このヘッダーは通常「ETag」ヘッダー値の生成に含まれます。応答を生成する際に「etag」メソッドを使用するすべてのアプリケーションが影響を受けます。バージョン 4.2.0 ではこの問題が修正されています。(CVE-2025-61921)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Sinatra is a domain-specific language for creating web applications in Ruby. In versions prior to 4.2.0,     there is a denial of service vulnerability in the `If-Match` and `If-None-Match` header parsing component     of Sinatra, if the `etag` method is used when constructing the response. Carefully crafted input can cause     `If-Match` and `If-None-Match` header parsing in Sinatra to take an unexpected amount of time, possibly     resulting in a denial of service attack vector. This header is typically involved in generating the `ETag`     header value. Any applications that use the `etag` method when generating a response are impacted. Version     4.2.0 fixes the issue. (CVE-2025-61921)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
435581	SCA: security update for sinatra (GHSA-mr3q-g2mv-mr4q)	Tenable Cloud Security	SCA Checks	2025/10/11	2026/8/5	medium
435581	SCA: security update for sinatra (GHSA-mr3q-g2mv-mr4q)	Tenable Self-Hosted Container Security	SCA Checks	2025/10/11	2026/8/5	medium
270281	Linux Distros 未修補的弱點：CVE-2025-61921	Nessus	Misc.	2025/10/14	2026/7/31	medium
270281	Linux Distros 未修补的漏洞：CVE-2025-61921	Nessus	Misc.	2025/10/14	2026/7/31	medium
270281	Linux Distros のパッチ未適用の脆弱性: CVE-2025-61921	Nessus	Misc.	2025/10/14	2026/7/31	medium
270281	Linux Distros Unpatched Vulnerability : CVE-2025-61921	Nessus	Misc.	2025/10/14	2026/7/31	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium