There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Action Pack is a Rubygem for building web applications on the Rails framework. In versions on the 8.1
    branch prior to 8.1.2.1, the debug exceptions page does not properly escape exception messages. A
    carefully crafted exception message could inject arbitrary HTML and JavaScript into the page, leading to
    XSS. This affects applications with detailed exception pages enabled (`config.consider_all_requests_local
    = true`), which is the default in development. Version 8.1.2.1 contains a patch. (CVE-2026-33167)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Action Pack 是一个 Rubygem，用于在 Rails 框架上构建 Web 应用程序。在 8.1 之前的 8.1.2.1分支版本中调试异常页面未正确转义异常消息。精心构建的异常消息可以将任意 HTML 和 JavaScript 注入页面从而导致 XSS。这会影响启用了详细异常页面 (`config.consider_all_requests_local = true`) 的应用程序该页面为开发中的默认设置。版本 8.1.2.1 包含修补程序。 (CVE-2026-33167)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Action Pack 是一種用於在 Rails 架構上構建 Web 應用程式的 Rubygem。在 8.1 之前的 8.1.2.1分支上版本中除錯例外狀況頁面未正確逸出例外狀況訊息。特製的例外狀況訊息可將任意 HTML 和 JavaScript 插入頁面進而導致 XSS。這會影響已啟用詳細例外狀況頁面 (`config.consider_all_requests_local = true`) 的應用程式這是開發中的預設設定。版本 8.1.2.1 包含一個修補程式。 (CVE-2026-33167)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Action Pack は、Rails フレームワークに Web アプリケーションを構築するための Rubygem です。[ 8.1.2.1より前の  8.1 ブランチのバージョンでは、デバッグ例外ページが例外メッセージを適切にエスケープしません。注意深く細工された例外メッセージが、任意の HTML および JavaScript をページに注入し、XSS を引き起こす可能性があります。これは、詳細な例外ページを有効化「config.consider_all_requests_local = true」アプリケーションに影響を与えます。これは開発におけるデフォルトです。バージョン 8.1.2.1 にはパッチが含まれています。(CVE-2026-33167)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Action Pack is a Rubygem for building web applications on the Rails framework. In versions on the 8.1     branch prior to 8.1.2.1, the debug exceptions page does not properly escape exception messages. A     carefully crafted exception message could inject arbitrary HTML and JavaScript into the page, leading to     XSS. This affects applications with detailed exception pages enabled (`config.consider_all_requests_local     = true`), which is the default in development. Version 8.1.2.1 contains a patch. (CVE-2026-33167)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439113	SCA: security update for actionpack (GHSA-pgm4-439c-5jp6)	Tenable Cloud Security	SCA Checks	2026/3/24	2026/8/14	medium
439113	SCA: security update for actionpack (GHSA-pgm4-439c-5jp6)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/24	2026/8/14	medium
304109	Linux Distros 未修补的漏洞：CVE-2026-33167	Nessus	Misc.	2026/3/28	2026/8/2	medium
304109	Linux Distros 未修補的弱點：CVE-2026-33167	Nessus	Misc.	2026/3/28	2026/8/2	medium
304109	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33167	Nessus	Misc.	2026/3/28	2026/8/2	medium
304109	Linux Distros Unpatched Vulnerability : CVE-2026-33167	Nessus	Misc.	2026/3/28	2026/8/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium