There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Active Storage allows users to attach cloud and local files in Rails applications. Prior to versions
    8.1.2.1, 8.0.4.1, and 7.2.3.1 Active Storage's proxy controller does not limit the number of byte ranges
    in an HTTP Range header. A request with thousands of small ranges causes disproportionate CPU usage
    compared to a normal request for the same file, possibly resulting in a DoS vulnerability. Versions
    8.1.2.1, 8.0.4.1, and 7.2.3.1 contain a patch. (CVE-2026-33658)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Active Storage 允許使用者在 Rails 應用程式中附加雲端和本機檔案。 8.1.2.1、 8.0.4.1和 7.2.3.1 版之前Active Storage 的 Proxy 控制器未限制 HTTP Range 標頭中的位元組範圍數。具有數千個小範圍的要求會造成與對相同檔案的正常要求相比不成比例的 CPU 使用率進而可能導致 DoS 弱點。8.1.2.1、8.0.4.1 和 7.2.3.1 版包含修補程式。(CVE-2026-33658)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用户可通过 Active Storage 在 Rails 应用程序中附加云和本地文件。之前的版本 8.1.2.1、 8.0.4.1和 7.2.3.1 Active Storage 的代理控制器不限制 HTTP 范围标头中的字节范围数。对同一文件具有数千个小范围的请求造成与正常请求相比不成比例的 CPU 使用率从而可能导致 DoS 漏洞。版本 8.1.2.1、8.0.4.1 和 7.2.3.1 包含补丁。(CVE-2026-33658)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Active Storage では、ユーザーが Rails アプリケーションでクラウドファイルやローカルファイルを添付することが可能です。バージョン 8.1.2.1、 8.0.4.1、 7.2.3.1 より前のバージョンでは、Active Storage のプロキシコントローラーが、HTTP 範囲ヘッダーのバイト範囲数を制限していません。数千個の小さな範囲を持つリクエストが、同じファイルへの通常のリクエストと比較して不均衡な CPU 使用率を引き起こし、DoS 脆弱性を引き起こす可能性があります。バージョン 8.1.2.1、8.0.4.1、7.2.3.1 にはパッチが含まれています。(CVE-2026-33658)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Active Storage allows users to attach cloud and local files in Rails applications. Prior to versions     8.1.2.1, 8.0.4.1, and 7.2.3.1 Active Storage's proxy controller does not limit the number of byte ranges     in an HTTP Range header. A request with thousands of small ranges causes disproportionate CPU usage     compared to a normal request for the same file, possibly resulting in a DoS vulnerability. Versions     8.1.2.1, 8.0.4.1, and 7.2.3.1 contain a patch. (CVE-2026-33658)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439227	SCA: security update for activestorage (GHSA-p9fm-f462-ggrg)	Tenable Cloud Security	SCA Checks	2026/3/26	2026/7/2	medium
439227	SCA: security update for activestorage (GHSA-p9fm-f462-ggrg)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/26	2026/7/2	medium
304159	Linux Distros 未修補的弱點：CVE-2026-33658	Nessus	Misc.	2026/3/28	2026/8/2	medium
304159	Linux Distros 未修补的漏洞：CVE-2026-33658	Nessus	Misc.	2026/3/28	2026/8/2	medium
304159	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33658	Nessus	Misc.	2026/3/28	2026/8/2	medium
304159	Linux Distros Unpatched Vulnerability : CVE-2026-33658	Nessus	Misc.	2026/3/28	2026/8/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium