There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Active Storage allows users to attach cloud and local files in Rails applications. Prior to versions
    8.1.2.1, 8.0.4.1, and 7.2.3.1, when serving files through Active Storage's proxy delivery mode, the proxy
    controller loads the entire requested byte range into memory before sending it. A request with a large or
    unbounded Range header (e.g. `bytes=0-`) could cause the server to allocate memory proportional to the
    file size, possibly resulting in a DoS vulnerability through memory exhaustion. Versions 8.1.2.1, 8.0.4.1,
    and 7.2.3.1 contain a patch. (CVE-2026-33174)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用户可通过 Active Storage 在 Rails 应用程序中附加云和本地文件。在版本 8.1.2.1、 8.0.4.1和 7.2.3.1之前，当通过Active Storage的代理交付模式提供文件时，代理控制器会在发送前将整个请求的字节范围加载到内存中。如果请求范围头部较大或无界（例如 'bytes=0-'），服务器可能会根据文件大小分配内存，从而导致内存耗尽导致 DoS 漏洞。版本 8.1.2.1、8.0.4.1 和 7.2.3.1 包含补丁。(CVE-2026-33174)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Active Storage 允許使用者在 Rails 應用程式中附加雲端和本機檔案。在版本、8.1.2.18.0.4.1、和 7.2.3.1之前，當透過 Active Storage 的代理傳遞模式提供檔案時，代理控制器會先將整個請求的位元組範圍載入記憶體後再傳送。若請求標頭較大或無界範圍（例如 'bytes=0--'），可能導致伺服器依檔案大小分配記憶體，可能導致因記憶體耗盡而產生 DoS 漏洞。8.1.2.1、8.0.4.1 和 7.2.3.1 版包含修補程式。(CVE-2026-33174)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Active Storage では、ユーザーが Rails アプリケーションでクラウドファイルやローカルファイルを添付することが可能です。バージョン 8.1.2.1、 8.0.4.1、 7.2.3.1以前は、Active Storageのプロキシ配信モードでファイルを提供する場合、プロキシコントローラはリクエストされたバイト範囲全体をメモリに読み込んでから送信します。Rangeヘッダーが大きく、または無限大(例:'bytes=0-)」を持つリクエストは、サーバーがファイルサイズに比例したメモリを割り当てる原因となり、メモリ枯渇によるDoS脆弱性を引き起こす可能性があります。バージョン 8.1.2.1、8.0.4.1、7.2.3.1 にはパッチが含まれています。(CVE-2026-33174)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 45 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-000149d00e advisory.

    Update Ruby on Rails 8.1.3.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Active Storage allows users to attach cloud and local files in Rails applications. Prior to versions     8.1.2.1, 8.0.4.1, and 7.2.3.1, when serving files through Active Storage's proxy delivery mode, the proxy     controller loads the entire requested byte range into memory before sending it. A request with a large or     unbounded Range header (e.g. `bytes=0-`) could cause the server to allocate memory proportional to the     file size, possibly resulting in a DoS vulnerability through memory exhaustion. Versions 8.1.2.1, 8.0.4.1,     and 7.2.3.1 contain a patch. (CVE-2026-33174)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439114	SCA: security update for activestorage (GHSA-r46p-8f7g-vvvg)	Tenable Cloud Security	SCA Checks	2026/3/24	2026/7/6	high
439114	SCA: security update for activestorage (GHSA-r46p-8f7g-vvvg)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/24	2026/7/6	high
303640	Linux Distros 未修补的漏洞：CVE-2026-33174	Nessus	Misc.	2026/3/25	2026/8/2	high
303640	Linux Distros 未修補的弱點：CVE-2026-33174	Nessus	Misc.	2026/3/25	2026/8/2	high
303640	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33174	Nessus	Misc.	2026/3/25	2026/8/2	high
332765	Fedora 45 : rubygem-actioncable / rubygem-actionmailbox / rubygem-actionmailer / etc (2026-000149d00e)	Nessus	Fedora Local Security Checks	2026/8/5	2026/8/5	high
303640	Linux Distros Unpatched Vulnerability : CVE-2026-33174	Nessus	Misc.	2026/3/25	2026/8/2	high

检测

插件搜索

high

high

high

high

high

high

high