遠端主機上安裝的 Rack Ruby 程式庫版本為 3.2.0 或更新版本但比 3.2.6舊。
因此受到一個標頭插入弱點影響

  - Rack::Multipart::Parser 未正確展開折疊的多部分標頭使其保留剖析參數值中的內嵌 CRLF 而不是移除折疊分行符號。在 HTTP 回應標頭中重複使用這些值的應用程式可能容易受到標頭插入或回應分割的影響。 (CVE-2026-26962)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主機上安裝的多個套件受到 USN-8182-1 公告中提及的多個弱點影響。

    Andrew Lacambra 發現 Rack 未正確剖析某些規則運算式。攻擊者可能利用此問題繞過網路安全性篩選。此問題只會影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-26961)

    William T. Nelson 發現 Rack 並未正確處理 multipart 標頭。攻擊者可能利用此問題造成下游剖析問題或拒絕服務。此問題只會影響 Ubuntu 25.10。(CVE-2026-26962)

    據發現Rack 並未正確處理 Forwarded 標頭。攻擊者可能會利用此問題操控標頭值。此問題只會影響 Ubuntu 25.10。(CVE-2026-32762)

    據發現Rack 在處理特定 Accept-Encoding 值時可過度消耗 CPU。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-34230)

    Haruki Oyama 發現 Rack 的某些組態可能會錯誤地無法衍生顯示的目錄路徑並洩漏完整的檔案系統路徑。攻擊者可能利用此問題洩漏配置和使用者名稱等部署詳細資料。 (CVE-2026-34763)

    據發現Rack 並未正確處理靜態檔案路徑。攻擊者可能利用此問題洩漏意外提供的資料。 (CVE-2026-34785)

    Haruki Oyama 發現Rack 未將標頭規則套用至 URL 編碼靜態路徑的特定要求。攻擊者可能利用此問題繞過安全性相關的回應標頭。此問題只會影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。
    (CVE-2026-34786)

    據發現Rack 未限制 Range 標頭中要求的範圍數。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-34826)

    據發現Rack 在剖析某些 multipart 參數時可過度消耗 CPU。攻擊者可能會利用此弱點造成拒絕服務。此問題只會影響 Ubuntu 25.10。
    (CVE-2026-34827)

    據發現Rack 在處理沒有 Content-Length 標頭的要求時可消耗未限制的磁碟空間。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-34829)

    Mehtab Zafar 發現Rack 未逸出便將 X-Accel-Mapping 標頭直接解譯為規則運算式。攻擊者可能會利用此問題從內部位置洩漏任意檔案。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-34830)

    據發現Rack 並未正確處理含有 Unicode 的訊息。攻擊者可能利用此問題造成拒絕服務。此問題僅影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2026-34831)

    據發現Rack 並未正確剖析主機標頭。攻擊者可能利用此問題繞過安全性篩選或毒害產生的連結。此問題只會影響 Ubuntu 25.10。
    (CVE-2026-34835)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rack 是一種模組化的 Ruby Web 伺服器介面。從 3.2.0 版到 3.2.6之前的版本Rack::Multipart::Parser 會不正確地展開折疊的多部分標頭。當 multipart 標頭包含 obs-fold 序列時Rack 會保留剖析參數值 (例如檔案名稱或名稱) 中的內嵌 CRLF而不是在展開期間移除折疊的分行符號。因此之後在 HTTP 回應標頭中重複使用這些剖析值的應用程式可能容易受到下游標頭插入或回應分割的影響。此問題已在 3.2.6 版中修正。(CVE-2026-26962)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主机上安装的多个程序包受到公告 USN-8182-1 中提及的多个漏洞影响。

    Andrew Lacambra 发现 Rack 未正确解析某些正则表达式。攻击者可利用此问题绕过网络安全过滤器。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-26961)

    William T. Nelson 发现 Rack 未正确处理 multipart 标头。攻击者可能可利用此问题造成下游解析问题或拒绝服务。此问题仅影响 Ubuntu 25.10。(CVE-2026-26962)

    发现 Rack 未正确处理 Forwarded 标头。攻击者可能利用此问题来操纵标头值。此问题仅影响 Ubuntu 25.10。(CVE-2026-32762)

    发现 Rack 在处理某些 Accept-Encoding 值时可能消耗过量 CPU。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-34230)

    Haruki Oyama 发现 Rack 的某些配置可能会错误地无法导出显示的目录路径并暴露完整的文件系统路径。攻击者可能利用此问题泄露部署详细信息例如布局和用户名。 (CVE-2026-34763)

    发现 Rack 未能正确处理静态文件路径。攻击者可能利用此问题泄露无意中提供的数据。 (CVE-2026-34785)

    Haruki Oyama 发现 Rack 未能对某些针对 URL 编码静态路径的请求应用标头规则。攻击者可能利用此问题来绕过与安全相关的响应头。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。
    (CVE-2026-34786)

    发现 Rack 未限制 Range 标头中请求的范围数量。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-34826)

    发现 Rack 在解析某些多部分参数时可能消耗过多 CPU。攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 25.10。
    (CVE-2026-34827)

    据发现Rack 在处理不包含 Content-Length 标头的请求时可无限消耗磁盘空间。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-34829)

    Mehtab Zafar 发现 Rack 直接将 X-Accel-Mapping 标头解释为正则表达式而不进行转义。攻击者可能利用此问题从内部位置泄露任意文件。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-34830)

    发现 Rack 未能正确处理含有 Unicode 的消息。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2026-34831)

    发现 Rack 未能正确解析主机标头。攻击者可能利用此问题绕过安全过滤器或生成的中毒链接。此问题仅影响 Ubuntu 25.10。
    (CVE-2026-34835)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。从版本 3.2.0 到低于版本 3.2.6的 Rack::Multipart::Parser 错误地展开折叠的多部分部分标头。当多部分标头包含 obs-fold 序列时Rack 会保留解析后的参数值例如文件名或名称中嵌入的 CRLF而不是在展开期间删除折叠的换行符。因此之后在 HTTP 响应头中重用这些解析值的应用程序可能容易受到下游标头注入或响应拆分的影响。已在版本 3.2.6 中修补此问题。(CVE-2026-26962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Rack Ruby 库为 3.2.0 或更高版本但低于 3.2.6。
因而会受到以下标头注入漏洞的影响

  - Rack::Multipart::Parser 错误地展开折叠的 multipart 部件标头在解析的参数值中保留嵌入的 CRLF而不是删除折叠的换行符。在 HTTP 响应头中重复使用这些值的应用程序可能容易受到标头注入或响应拆分的攻击。 (CVE-2026-26962)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8182-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Andrew Lacambra 氏は、Rack が特定の正規表現を適切に解析していないことを発見しました。攻撃者がこの問題を利用して、ネットワークセキュリティフィルターをバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuのみです。CVE-2026-26961

    William T. Nelson 氏は、Rack がマルチパートヘッダーを適切に処理しないことを発見しました。攻撃者がこの問題を使用して、ダウンストリームの解析の問題やサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-26962)

    Rack が Forwarded ヘッダーを正しく処理しないことが発見されました。攻撃者が、この問題を利用して、ヘッダー値を操作する可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-32762)

    特定の Accept-Encoding 値を処理する際に Rack が CPU を過剰に消費する可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-34230)

    Clack の特定の構成が、表示されるディレクトリパスの派生に誤って失敗し、完全なファイルシステムパスを漏洩する可能性があることを、Halki O Yama 氏が発見しました。攻撃者がこの問題を利用して、レイアウトやユーザー名などのデプロイメントの詳細を漏えいさせる可能性があります。CVE-2026-34763

    Rackが静的ファイルパスを適切に処理しないことがわかりました。攻撃者がこの問題を利用して、意図せず提供されたデータを抽出する可能性があります。CVE-2026-34785

    Haraki O Yamaha 氏は、Rack が、URL エンコードされた静的パスの特定のリクエストに、ヘッダールールを適用しないことを発見しました。攻撃者が、この問題を利用して、セキュリティ関連の応答ヘッダーをバイパスする可能性があります。この問題は、 Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuのみに影響します。
    (CVE-2026-34786)

    Rack が Range ヘッダーでリクエストされる範囲の数を制限しないことが発見されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は、 Ubuntu 16.04 LTS 、Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuのみに影響します。CVE-2026-34826

    特定のマルチパートパラメーターを解析する際に、Rack が CPU を過剰に消費する可能性があることが判明しました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 25.10 のみです。
    (CVE-2026-34827)

    Content-Length ヘッダーなしでリクエストを処理する際に、Rack が無限のディスクスペースを消費する可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuのみです。CVE-2026-34829

    Mehtab Zafar 氏は、Rack が X-Accel-Mapping ヘッダーをエスケープせずに正規表現として直接解釈することを発見しました。攻撃者がこの問題を利用して、任意のファイルを内部の場所から抽出する可能性があります。この問題は、 Ubuntu 16.04 LTS 、Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuのみに影響します。CVE-2026-34830

    RackがUnicodeでメッセージを適切に処理しないことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10のみです (CVE-2026-34831)。

    Rack が Host ヘッダーを適切に解析しないことが発見されました。攻撃者がこの問題を利用して、セキュリティフィルターをバイパスしたり、生成されたリンクをポイズニングしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 25.10 のみです。
    (CVE-2026-34835)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rack は、モジュール式の Ruby Web サーバーインターフェースです。バージョン 3.2.0 からバージョン 3.2.6より前の では、Rack::Multipart::Parser が折りたたまれたマルチパートパートのヘッダーを不適切に展開します。マルチパートヘッダーに obs-fold シーケンスが含まれている場合、Rack は展開中に折り返しられた改行を削除する代わりに、ファイル名や名前などの解析されたパラメーター値に埋め込まれた CRLF を保持します。その結果、HTTP応答ヘッダーのそれらの解析された値を後で再利用するアプリケーションは、ダウンストリームヘッダーインジェクションまたは応答分割に対して脆弱になる可能性があります。この問題には、バージョン 3.2.6 でパッチが適用されています。(CVE-2026-26962)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Rack Ruby ライブラリのバージョンは 3.2.0 以降ですが、 3.2.6より前です。
したがって、ヘッダー注入の脆弱性の影響を受けます

  - Rack::Multipart::Parser が格納されたマルチパートヘッダーが不適切に展開され、格納された改行が削除される代わりに解析されたパラメーター値に埋め込まれた CRLF が保持されます。HTTP 応答ヘッダーでこれらの値を再使用するアプリケーションは、ヘッダーインジェクションまたは応答分割に脆弱になる可能性があります。CVE-2026-26962

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Rack is a modular Ruby web server interface. From version 3.2.0 to before version 3.2.6,     Rack::Multipart::Parser unfolds folded multipart part headers incorrectly. When a multipart header     contains an obs-fold sequence, Rack preserves the embedded CRLF in parsed parameter values such as     filename or name instead of removing the folded line break during unfolding. As a result, applications     that later reuse those parsed values in HTTP response headers may be vulnerable to downstream header     injection or response splitting. This issue has been patched in version 3.2.6. (CVE-2026-26962)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8182-1 advisory.

    Andrew Lacambra discovered that Rack did not properly parse certain regular expressions. An attacker could     possibly use this issue to bypass network security filters. This issue only affected Ubuntu 20.04 LTS,     Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 25.10. (CVE-2026-26961)

    William T. Nelson discovered that Rack did not handle multipart headers correctly. An attacker could     possibly use this issue to cause downstream parsing issues or a denial of service. This issue only     affected Ubuntu 25.10. (CVE-2026-26962)

    It was discovered that Rack did not handle the Forwarded header correctly. An attacker could possibly use     this issue to manipulate header values. This issue only affected Ubuntu 25.10. (CVE-2026-32762)

    It was discovered that Rack could consume excessive CPU when handling certain Accept-Encoding values. An     attacker could possibly use this issue to cause a denial of service. (CVE-2026-34230)

    Haruki Oyama discovered that certain configurations of Rack could erroneously fail to derive the displayed     directory path, and expose the full filesystem path. An attacker could possibly use this issue to disclose     deployment details such as layout and usernames. (CVE-2026-34763)

    It was discovered that Rack did not properly handle static file paths. An attacker could possibly use this     issue to exfiltrate unintentionally served data. (CVE-2026-34785)

    Haruki Oyama discovered that Rack did not apply header rules to certain requests for URL-encoded static     paths. An attacker could possibly use this issue to bypass security-relevant response headers. This issue     only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 25.10.
    (CVE-2026-34786)

    It was discovered that Rack did not limit the number of ranges requested in the Range header. An attacker     could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 16.04 LTS,     Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 25.10. (CVE-2026-34826)

    It was discovered that Rack could consume excessive CPU when parsing certain multipart parameters. An     attacker could possibly use this to cause a denial of service. This issue only affected Ubuntu 25.10.
    (CVE-2026-34827)

    It was discovered that Rack could consume unbounded disk space when handling requests without a Content-     Length header. An attacker could possibly use this issue to cause a denial of service. This issue only     affected Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 25.10. (CVE-2026-34829)

    Mehtab Zafar discovered that Rack directly interpreted the X-Accel-Mapping header as a regular expression     without escaping. An attacker could possibly use this issue to exfiltrate arbitrary files from internal     locations. This issue only affected Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04     LTS, Ubuntu 24.04 LTS, and Ubuntu 25.10. (CVE-2026-34830)

    It was discovered that Rack did not properly handle messages with Unicode. An attacker could possibly use     this issue to cause a denial of service. This issue only affected Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and     Ubuntu 25.10. (CVE-2026-34831)

    It was discovered that Rack did not properly parse the Host header. An attacker could possibly use this     issue to bypass security filters or poison generated links. This issue only affected Ubuntu 25.10.
    (CVE-2026-34835)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of the Rack Ruby library installed on the remote host is 3.2.0 or later but prior to 3.2.6.
It is, therefore, affected by a header injection vulnerability:

  - Rack::Multipart::Parser unfolds folded multipart part headers incorrectly, preserving embedded CRLF     in parsed parameter values instead of removing folded line break. Applications reusing these values     in HTTP response headers may be vulnerable to header injection or response splitting. (CVE-2026-26962)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305960	Ruby Rack 3.2.x < 3.2.6 標頭插入弱點	Nessus	Misc.	2026/4/10	2026/4/21	medium
307009	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10: Rack 弱點 (USN-8182-1)	Nessus	Ubuntu Local Security Checks	2026/4/17	2026/4/17	high
304928	Linux Distros 未修補的弱點：CVE-2026-26962	Nessus	Misc.	2026/4/5	2026/4/27	medium
307009	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : Rack 漏洞 (USN-8182-1)	Nessus	Ubuntu Local Security Checks	2026/4/17	2026/4/17	high
304928	Linux Distros 未修补的漏洞：CVE-2026-26962	Nessus	Misc.	2026/4/5	2026/4/27	medium
305960	Ruby Rack 3.2.x < 3.2.6 标头注入漏洞	Nessus	Misc.	2026/4/10	2026/4/21	medium
307009	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : Rack の脆弱性 (USN-8182-1)	Nessus	Ubuntu Local Security Checks	2026/4/17	2026/4/17	high
304928	Linux Distros のパッチ未適用の脆弱性: CVE-2026-26962	Nessus	Misc.	2026/4/5	2026/4/27	medium
305960	Ruby Rack 3.2.x < 3.2.6 ヘッダーインジェクションの脆弱性	Nessus	Misc.	2026/4/10	2026/4/21	medium
304928	Linux Distros Unpatched Vulnerability : CVE-2026-26962	Nessus	Misc.	2026/4/5	2026/4/27	medium
307009	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : Rack vulnerabilities (USN-8182-1)	Nessus	Ubuntu Local Security Checks	2026/4/17	2026/4/17	high
305960	Ruby Rack 3.2.x < 3.2.6 Header Injection Vulnerability	Nessus	Misc.	2026/4/10	2026/4/21	medium

检测

插件搜索

medium

high

medium

high

medium

medium

high

medium

medium

medium

high

medium