There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Rack is a modular Ruby web server interface. From versions 3.0.0.beta1 to before 3.1.21, and 3.2.0 to
    before 3.2.6, Rack::Multipart::Parser#handle_mime_head parses quoted multipart parameters such as Content-
    Disposition: form-data; name="..." using repeated String#index searches combined with String#slice! prefix
    deletion. For escape-heavy quoted values, this causes super-linear processing. An unauthenticated attacker
    can send a crafted multipart/form-data request containing many parts with long backslash-escaped parameter
    values to trigger excessive CPU usage during multipart parsing. This results in a denial of service
    condition in Rack applications that accept multipart form data. This issue has been patched in versions
    3.1.21 and 3.2.6. (CVE-2026-34827)

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主機上安裝的多個套件受到 USN-8182-1 公告中提及的多個弱點影響。

    Andrew Lacambra 發現 Rack 未正確剖析某些規則運算式。攻擊者可能利用此問題繞過網路安全性篩選。此問題只會影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-26961)

    William T. Nelson 發現 Rack 並未正確處理 multipart 標頭。攻擊者可能利用此問題造成下游剖析問題或拒絕服務。此問題只會影響 Ubuntu 25.10。(CVE-2026-26962)

    據發現Rack 並未正確處理 Forwarded 標頭。攻擊者可能會利用此問題操控標頭值。此問題只會影響 Ubuntu 25.10。(CVE-2026-32762)

    據發現Rack 在處理特定 Accept-Encoding 值時可過度消耗 CPU。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-34230)

    Haruki Oyama 發現 Rack 的某些組態可能會錯誤地無法衍生顯示的目錄路徑並洩漏完整的檔案系統路徑。攻擊者可能利用此問題洩漏配置和使用者名稱等部署詳細資料。 (CVE-2026-34763)

    據發現Rack 並未正確處理靜態檔案路徑。攻擊者可能利用此問題洩漏意外提供的資料。 (CVE-2026-34785)

    Haruki Oyama 發現Rack 未將標頭規則套用至 URL 編碼靜態路徑的特定要求。攻擊者可能利用此問題繞過安全性相關的回應標頭。此問題只會影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。
    (CVE-2026-34786)

    據發現Rack 未限制 Range 標頭中要求的範圍數。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-34826)

    據發現Rack 在剖析某些 multipart 參數時可過度消耗 CPU。攻擊者可能會利用此弱點造成拒絕服務。此問題只會影響 Ubuntu 25.10。
    (CVE-2026-34827)

    據發現Rack 在處理沒有 Content-Length 標頭的要求時可消耗未限制的磁碟空間。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-34829)

    Mehtab Zafar 發現Rack 未逸出便將 X-Accel-Mapping 標頭直接解譯為規則運算式。攻擊者可能會利用此問題從內部位置洩漏任意檔案。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-34830)

    據發現Rack 並未正確處理含有 Unicode 的訊息。攻擊者可能利用此問題造成拒絕服務。此問題僅影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2026-34831)

    據發現Rack 並未正確剖析主機標頭。攻擊者可能利用此問題繞過安全性篩選或毒害產生的連結。此問題只會影響 Ubuntu 25.10。
    (CVE-2026-34835)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主机上安装的多个程序包受到公告 USN-8182-1 中提及的多个漏洞影响。

    Andrew Lacambra 发现 Rack 未正确解析某些正则表达式。攻击者可利用此问题绕过网络安全过滤器。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-26961)

    William T. Nelson 发现 Rack 未正确处理 multipart 标头。攻击者可能可利用此问题造成下游解析问题或拒绝服务。此问题仅影响 Ubuntu 25.10。(CVE-2026-26962)

    发现 Rack 未正确处理 Forwarded 标头。攻击者可能利用此问题来操纵标头值。此问题仅影响 Ubuntu 25.10。(CVE-2026-32762)

    发现 Rack 在处理某些 Accept-Encoding 值时可能消耗过量 CPU。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-34230)

    Haruki Oyama 发现 Rack 的某些配置可能会错误地无法导出显示的目录路径并暴露完整的文件系统路径。攻击者可能利用此问题泄露部署详细信息例如布局和用户名。 (CVE-2026-34763)

    发现 Rack 未能正确处理静态文件路径。攻击者可能利用此问题泄露无意中提供的数据。 (CVE-2026-34785)

    Haruki Oyama 发现 Rack 未能对某些针对 URL 编码静态路径的请求应用标头规则。攻击者可能利用此问题来绕过与安全相关的响应头。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。
    (CVE-2026-34786)

    发现 Rack 未限制 Range 标头中请求的范围数量。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-34826)

    发现 Rack 在解析某些多部分参数时可能消耗过多 CPU。攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 25.10。
    (CVE-2026-34827)

    据发现Rack 在处理不包含 Content-Length 标头的请求时可无限消耗磁盘空间。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-34829)

    Mehtab Zafar 发现 Rack 直接将 X-Accel-Mapping 标头解释为正则表达式而不进行转义。攻击者可能利用此问题从内部位置泄露任意文件。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-34830)

    发现 Rack 未能正确处理含有 Unicode 的消息。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2026-34831)

    发现 Rack 未能正确解析主机标头。攻击者可能利用此问题绕过安全过滤器或生成的中毒链接。此问题仅影响 Ubuntu 25.10。
    (CVE-2026-34835)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Rack Ruby 程式庫版本為 3.0.0.beta1 或更新版本但比 3.1.21舊或是 3.2.0 或更新版本但比 3.2.6舊。因此，會受到多個弱點影響：

  - Rack::Multipart::Parser#handle_mime_head 會透過 String#slice! 使用重複的 String#index 搜尋剖析引用的 multipart 參數前置詞刪除。針對頻繁逸出的引用值這會造成導致拒絕服務的超線性處理 (CVE-2026-34827)

  - Rack::Request 剖析主機時會使用 AUTHORITY regex 接受 RFC 相容主機名稱中不允許的字元 (/、?、#、@)。可繞過使用簡單前置/後置檢查的應用程式驗證主機進而導致主機標頭破壞 (CVE-2026-34835)

  - Rack::Utils.forwarded_values 透過在處理 quoted-string 值前以分號分割來剖析 RFC 7239 轉寄標頭導致參數走私 (CVE-2026-32762)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rack 是一種模組化的 Ruby Web 伺服器介面。從 3.0.0.beta1 至 3.1.21之前的版本以及 3.2.0 至 3.2.6之前的版本Rack::Multipart::Parser#handle_mime_head 會剖析引用的 multipart 參數例如 Content-Disposition: form-data name=... 使用結合 String#slice! 的重複 String#index 搜尋前置詞刪除。針對大量逸出引用值這會造成超線性處理。未經驗證的攻擊者可傳送特製的 multipart/form-data 要求其中含有許多帶有長反斜線逸出參數值的部分以在 multipart 剖析期間觸發 CPU 過度使用。這會在接受多部分錶單資料的 Rack 應用程式中導致拒絕服務情形。此問題已在 3.1.21、3.2.6 和 CVE-2026-34827 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上安装的 Rack Ruby 库版本为低于 3.1.21 的 3.0.0.beta1 或更高版本，或低于 3.2.6 的 3.2.0 或更高版本。因此，该应用程序受到多个漏洞的影响：

  - Rack::Multipart::Parser#handle_mime_head 使用重复的 String#index 搜索和 String#slice! 前缀删除来解析引用的 multipart 参数。对于转义频繁的引用值，这会导致超线性处理，从而造成拒绝服务 (CVE-2026-34827)

  - Rack::Request 使用 AUTHORITY regex 解析主机标头，接受符合 RFC 标准的主机名中不允许的字符（/、?、#、@）。可绕过使用简单前缀/后缀检查验证主机的应用程序，从而导致主机标头中毒 (CVE-2026-34835)

  - Rack::Utils.forwarded_values 在处理引用字符串值之前，会通过分号拆分解析 RFC 7239 转发的标头，从而允许参数走私 (CVE-2026-32762)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。从 3.0.0.beta1 至 之前的 版以及 3.1.213.2.0 至 之前的 3.2.6版中Rack::Multipart::Parser#handle_mime_head 会解析引用的多部分参数例如 Content-Disposition: form-data name=... 使用重复的 String#index 搜索结合 String#slice!前缀删除。对于大量转义引用的值这会导致进行超线性处理。未经认证的攻击者可发送构建的 multipart/form-data 请求其中包含许多具有长反斜线转义参数值的部分从而在 multipart 解析期间触发 CPU 使用率过高。这会导致接受多部分表单数据的 Rack 应用程序中出现拒绝服务情况。已在版本 3.1.21 和 3.2.6 中修补此问题。(CVE-2026-34827)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている Rack Ruby ライブラリのバージョンが、3.0.0.beta1 以降で 3.1.21 より前、または 3.2.0 以降で 3.2.6 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Rack::Multipart::Parser#handle_mime_head は、引用符付きのマルチパートパラメーターを、String#index による繰り返し検索と String#slice! による接頭辞削除を用いて解析します。エスケープが多用された引用値の場合、処理が超線形的になり、サービス拒否につながります (CVE-2026-34827)

  - Rack::Request は、AUTHORITY 正規表現を用いて Host ヘッダーを解析しますが、この正規表現は RFC 準拠のホスト名では許可されていない文字 (/、?、#、@) を受け入れてしまいます。ホスト名の検証を単純な接頭辞 / 接尾辞チェックで行っているアプリケーションは回避される可能性があり、ホストヘッダーポイズニングにつながります (CVE-2026-34835)

  - Rack::Utils.forwarded_values は、RFC 7239 の Forwarded ヘッダーを解析する際に、引用文字列値を処理する前にセミコロンで分割してしまうため、パラメーターのスマグリングを許容します (CVE-2026-32762)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rack は、モジュール式の Ruby Web サーバーインターフェースです。バージョン 3.0.0.beta1 から 3.1.21より前、および 3.2.0 から 3.2.6より前のために、Rack::Multipart::Parser#handle_mime_head が、Content-Disposition: form-data などの引用符で囲まれたマルチパートパラメーターを解析します。 name=...String#index 検索と String#slice を組み合わせて検索しますプレフィックスの削除。エスケープの多い引用符で囲まれた値の場合、これによりスーパーリニア処理が発生します。認証されていない攻撃者が、バックスラッシュでエスケープされたパラメーター値を持つ多くの部分を含む細工されたマルチパート/フォームデータのリクエストを送信し、マルチパート解析中に過剰な CPU 使用率を引き起こす可能性があります。これは、マルチパートフォームデータを受け入れる Rack アプリケーションで、サービス拒否状態を引き起こします。この問題には、バージョン 3.1.21および 3.2.6でパッチが適用されています。(CVE-2026-34827)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8182-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Andrew Lacambra 氏は、Rack が特定の正規表現を適切に解析していないことを発見しました。攻撃者がこの問題を利用して、ネットワークセキュリティフィルターをバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuのみです。CVE-2026-26961

    William T. Nelson 氏は、Rack がマルチパートヘッダーを適切に処理しないことを発見しました。攻撃者がこの問題を使用して、ダウンストリームの解析の問題やサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-26962)

    Rack が Forwarded ヘッダーを正しく処理しないことが発見されました。攻撃者が、この問題を利用して、ヘッダー値を操作する可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-32762)

    特定の Accept-Encoding 値を処理する際に Rack が CPU を過剰に消費する可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-34230)

    Clack の特定の構成が、表示されるディレクトリパスの派生に誤って失敗し、完全なファイルシステムパスを漏洩する可能性があることを、Halki O Yama 氏が発見しました。攻撃者がこの問題を利用して、レイアウトやユーザー名などのデプロイメントの詳細を漏えいさせる可能性があります。CVE-2026-34763

    Rackが静的ファイルパスを適切に処理しないことがわかりました。攻撃者がこの問題を利用して、意図せず提供されたデータを抽出する可能性があります。CVE-2026-34785

    Haraki O Yamaha 氏は、Rack が、URL エンコードされた静的パスの特定のリクエストに、ヘッダールールを適用しないことを発見しました。攻撃者が、この問題を利用して、セキュリティ関連の応答ヘッダーをバイパスする可能性があります。この問題は、 Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuのみに影響します。
    (CVE-2026-34786)

    Rack が Range ヘッダーでリクエストされる範囲の数を制限しないことが発見されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は、 Ubuntu 16.04 LTS 、Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuのみに影響します。CVE-2026-34826

    特定のマルチパートパラメーターを解析する際に、Rack が CPU を過剰に消費する可能性があることが判明しました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 25.10 のみです。
    (CVE-2026-34827)

    Content-Length ヘッダーなしでリクエストを処理する際に、Rack が無限のディスクスペースを消費する可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuのみです。CVE-2026-34829

    Mehtab Zafar 氏は、Rack が X-Accel-Mapping ヘッダーをエスケープせずに正規表現として直接解釈することを発見しました。攻撃者がこの問題を利用して、任意のファイルを内部の場所から抽出する可能性があります。この問題は、 Ubuntu 16.04 LTS 、Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuのみに影響します。CVE-2026-34830

    RackがUnicodeでメッセージを適切に処理しないことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10のみです (CVE-2026-34831)。

    Rack が Host ヘッダーを適切に解析しないことが発見されました。攻撃者がこの問題を利用して、セキュリティフィルターをバイパスしたり、生成されたリンクをポイズニングしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 25.10 のみです。
    (CVE-2026-34835)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8182-1 advisory.

    Andrew Lacambra discovered that Rack did not properly parse certain regular expressions. An attacker could     possibly use this issue to bypass network security filters. This issue only affected Ubuntu 20.04 LTS,     Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 25.10. (CVE-2026-26961)

    William T. Nelson discovered that Rack did not handle multipart headers correctly. An attacker could     possibly use this issue to cause downstream parsing issues or a denial of service. This issue only     affected Ubuntu 25.10. (CVE-2026-26962)

    It was discovered that Rack did not handle the Forwarded header correctly. An attacker could possibly use     this issue to manipulate header values. This issue only affected Ubuntu 25.10. (CVE-2026-32762)

    It was discovered that Rack could consume excessive CPU when handling certain Accept-Encoding values. An     attacker could possibly use this issue to cause a denial of service. (CVE-2026-34230)

    Haruki Oyama discovered that certain configurations of Rack could erroneously fail to derive the displayed     directory path, and expose the full filesystem path. An attacker could possibly use this issue to disclose     deployment details such as layout and usernames. (CVE-2026-34763)

    It was discovered that Rack did not properly handle static file paths. An attacker could possibly use this     issue to exfiltrate unintentionally served data. (CVE-2026-34785)

    Haruki Oyama discovered that Rack did not apply header rules to certain requests for URL-encoded static     paths. An attacker could possibly use this issue to bypass security-relevant response headers. This issue     only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 25.10.
    (CVE-2026-34786)

    It was discovered that Rack did not limit the number of ranges requested in the Range header. An attacker     could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 16.04 LTS,     Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 25.10. (CVE-2026-34826)

    It was discovered that Rack could consume excessive CPU when parsing certain multipart parameters. An     attacker could possibly use this to cause a denial of service. This issue only affected Ubuntu 25.10.
    (CVE-2026-34827)

    It was discovered that Rack could consume unbounded disk space when handling requests without a Content-     Length header. An attacker could possibly use this issue to cause a denial of service. This issue only     affected Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 25.10. (CVE-2026-34829)

    Mehtab Zafar discovered that Rack directly interpreted the X-Accel-Mapping header as a regular expression     without escaping. An attacker could possibly use this issue to exfiltrate arbitrary files from internal     locations. This issue only affected Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04     LTS, Ubuntu 24.04 LTS, and Ubuntu 25.10. (CVE-2026-34830)

    It was discovered that Rack did not properly handle messages with Unicode. An attacker could possibly use     this issue to cause a denial of service. This issue only affected Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and     Ubuntu 25.10. (CVE-2026-34831)

    It was discovered that Rack did not properly parse the Host header. An attacker could possibly use this     issue to bypass security filters or poison generated links. This issue only affected Ubuntu 25.10.
    (CVE-2026-34835)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2026:0318 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2026-34830:
    Rack is a modular Ruby web server interface. Prior to versions 2.2.23, 3.1.21, and 3.2.6,     Rack::Sendfile#map_accel_path interpolates the value of the X-Accel-Mapping request header directly into a     regular expression when rewriting file paths for X-Accel-Redirect. Because the header value is not     escaped, an attacker who can supply X-Accel-Mapping to the backend can inject regex metacharacters and     control the generated X-Accel-Redirect response header. In deployments using Rack::Sendfile with x-accel-     redirect, this can allow an attacker to cause nginx to serve unintended files from configured internal     locations. This issue has been patched in versions 2.2.23, 3.1.21, and 3.2.6.

    CVE-2026-34829:
    Rack is a modular Ruby web server interface. Prior to versions 2.2.23, 3.1.21, and 3.2.6,     Rack::Multipart::Parser only wraps the request body in a BoundedIO when CONTENT_LENGTH is present. When a     multipart/form-data request is sent without a Content-Length header, such as with HTTP chunked transfer     encoding, multipart parsing continues until end-of-stream with no total size limit. For file parts, the     uploaded body is written directly to a temporary file on disk rather than being constrained by the     buffered in-memory upload limit. An unauthenticated attacker can therefore stream an arbitrarily large     multipart file upload and consume unbounded disk space. This results in a denial of service condition for     Rack applications that accept multipart form data. This issue has been patched in versions 2.2.23, 3.1.21,     and 3.2.6.

    CVE-2026-34827:
    Rack is a modular Ruby web server interface. From versions 3.0.0.beta1 to before 3.1.21, and 3.2.0 to     before 3.2.6, Rack::Multipart::Parser#handle_mime_head parses quoted multipart parameters such as Content-     Disposition: form-data; name=... using repeated String#index searches combined with String#slice! prefix     deletion. For escape-heavy quoted values, this causes super-linear processing. An unauthenticated attacker     can send a crafted multipart/form-data request containing many parts with long backslash-escaped parameter     values to trigger excessive CPU usage during multipart parsing. This results in a denial of service     condition in Rack applications that accept multipart form data. This issue has been patched in versions     3.1.21 and 3.2.6.

    CVE-2026-34826:
    Rack is a modular Ruby web server interface. Prior to versions 2.2.23, 3.1.21, and 3.2.6,     Rack::Utils.get_byte_ranges parses the HTTP Range header without limiting the number of individual byte     ranges. Although the existing fix for CVE-2024-26141 rejects ranges whose total byte coverage exceeds the     file size, it does not restrict the count of ranges. An attacker can supply many small overlapping ranges     such as 0-0,0-0,0-0,... to trigger disproportionate CPU, memory, I/O, and bandwidth consumption per     request. This results in a denial of service condition in Rack file-serving paths that process multipart     byte range responses. This issue has been patched in versions 2.2.23, 3.1.21, and 3.2.6.

    CVE-2026-34786:
    Rack is a modular Ruby web server interface. Prior to versions 2.2.23, 3.1.21, and 3.2.6,     Rack::Static#applicable_rules evaluates several header_rules types against the raw URL-encoded PATH_INFO,     while the underlying file-serving path is decoded before the file is served. As a result, a request for a     URL-encoded variant of a static path can serve the same file without the headers that header_rules were     intended to apply. In deployments that rely on Rack::Static to attach security-relevant response headers     to static content, this can allow an attacker to bypass those headers by requesting an encoded form of the     path. This issue has been patched in versions 2.2.23, 3.1.21, and 3.2.6.

    CVE-2026-34763:
    Rack is a modular Ruby web server interface. Prior to versions 2.2.23, 3.1.21, and 3.2.6, Rack::Directory     interpolates the configured root path directly into a regular expression when deriving the displayed     directory path. If root contains regex metacharacters such as +, *, or ., the prefix stripping can fail     and the generated directory listing may expose the full filesystem path in the HTML output. This issue has     been patched in versions 2.2.23, 3.1.21, and 3.2.6.

    CVE-2026-34230:
    Rack is a modular Ruby web server interface. Prior to versions 2.2.23, 3.1.21, and 3.2.6,     Rack::Utils.select_best_encoding processes Accept-Encoding values with quadratic time complexity when the     header contains many wildcard (*) entries. Because this method is used by Rack::Deflater to choose a     response encoding, an unauthenticated attacker can send a single request with a crafted Accept-Encoding     header and cause disproportionate CPU consumption on the compression middleware path. This results in a     denial of service condition for applications using Rack::Deflater. This issue has been patched in versions     2.2.23, 3.1.21, and 3.2.6.

    CVE-2026-26961:
    Rack is a modular Ruby web server interface. Prior to versions 2.2.23, 3.1.21, and 3.2.6,     Rack::Multipart::Parser extracts the boundary parameter from multipart/form-data using a greedy regular     expression. When a Content-Type header contains multiple boundary parameters, Rack selects the last one     rather than the first. In deployments where an upstream proxy, WAF, or intermediary interprets the first     boundary parameter, this mismatch can allow an attacker to smuggle multipart content past upstream     inspection and have Rack parse a different body structure than the intermediary validated. This issue has     been patched in versions 2.2.23, 3.1.21, and 3.2.6.

    CVE-2026-25500:
    Rack is a modular Ruby web server interface. Prior to versions 2.2.22, 3.1.20, and 3.2.5,     `Rack::Directory` generates an HTML directory index where each file entry is rendered as a clickable link.
    If a file exists on disk whose basename starts with the `javascript:` scheme (e.g. `javascript:alert(1)`),     the generated index contains an anchor whose `href` is exactly `javascript:alert(1)`. Clicking the entry     executes JavaScript in the browser (demonstrated with `alert(1)`). Versions 2.2.22, 3.1.20, and 3.2.5 fix     the issue.

    CVE-2026-22860:
    Rack is a modular Ruby web server interface. Prior to versions 2.2.22, 3.1.20, and 3.2.5,     `Rack::Directory`s path check used a string prefix match on the expanded path. A request like     `/../root_example/` can escape the configured root if the target path starts with the root string,     allowing directory listing outside the intended root. Versions 2.2.22, 3.1.20, and 3.2.5 fix the issue.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of the Rack Ruby library installed on the remote host is 3.0.0.beta1 or later but prior to 3.1.21, or is 3.2.0 or later but prior to 3.2.6. It is, therefore, affected by multiple vulnerabilities:

  - Rack::Multipart::Parser#handle_mime_head parses quoted multipart parameters using repeated String#index     searches with String#slice! prefix deletion. For escape-heavy quoted values, this causes super-linear     processing leading to denial of service (CVE-2026-34827)

  - Rack::Request parses Host header using AUTHORITY regex accepting characters not permitted in     RFC-compliant hostnames (/, ?, #, @). Applications validating hosts with naive prefix/suffix checks     can be bypassed, leading to host header poisoning (CVE-2026-34835)

  - Rack::Utils.forwarded_values parses RFC 7239 Forwarded header by splitting on semicolons before     handling quoted-string values, allowing parameter smuggling (CVE-2026-32762)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Rack is a modular Ruby web server interface. From versions 3.0.0.beta1 to before 3.1.21, and 3.2.0 to     before 3.2.6, Rack::Multipart::Parser#handle_mime_head parses quoted multipart parameters such as Content-     Disposition: form-data; name=... using repeated String#index searches combined with String#slice! prefix     deletion. For escape-heavy quoted values, this causes super-linear processing. An unauthenticated attacker     can send a crafted multipart/form-data request containing many parts with long backslash-escaped parameter     values to trigger excessive CPU usage during multipart parsing. This results in a denial of service     condition in Rack applications that accept multipart form data. This issue has been patched in versions     3.1.21 and 3.2.6. (CVE-2026-34827)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439703	SCA: security update for rack (GHSA-v6x5-cg8r-vv6x)	Tenable Cloud Security	SCA Checks	2026/4/3	2026/7/2	high
439703	SCA: security update for rack (GHSA-v6x5-cg8r-vv6x)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/3	2026/7/2	high
307009	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10: Rack 弱點 (USN-8182-1)	Nessus	Ubuntu Local Security Checks	2026/4/17	2026/4/17	high
307009	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : Rack 漏洞 (USN-8182-1)	Nessus	Ubuntu Local Security Checks	2026/4/17	2026/4/17	high
305961	Ruby Rack 3.x < 3.1.21 / 3.2.x < 3.2.6 多個弱點	Nessus	Misc.	2026/4/10	2026/4/13	medium
304838	Linux Distros 未修補的弱點：CVE-2026-34827	Nessus	Misc.	2026/4/4	2026/7/26	high
305961	Ruby Rack 3.x < 3.1.21 / 3.2.x < 3.2.6 多个漏洞	Nessus	Misc.	2026/4/10	2026/4/13	medium
304838	Linux Distros 未修补的漏洞：CVE-2026-34827	Nessus	Misc.	2026/4/4	2026/7/26	high
305961	Ruby Rack 3.x < 3.1.21 / 3.2.x < 3.2.6 複数の脆弱性	Nessus	Misc.	2026/4/10	2026/4/13	medium
304838	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34827	Nessus	Misc.	2026/4/4	2026/7/26	high
307009	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : Rack の脆弱性 (USN-8182-1)	Nessus	Ubuntu Local Security Checks	2026/4/17	2026/4/17	high
307009	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : Rack vulnerabilities (USN-8182-1)	Nessus	Ubuntu Local Security Checks	2026/4/17	2026/4/17	high
318553	TencentOS Server 4: pcs (TSSA-2026:0318)	Nessus	Tencent Local Security Checks	2026/6/3	2026/6/3	high
305961	Ruby Rack 3.x < 3.1.21 / 3.2.x < 3.2.6 Multiple Vulnerabilities	Nessus	Misc.	2026/4/10	2026/4/13	medium
304838	Linux Distros Unpatched Vulnerability : CVE-2026-34827	Nessus	Misc.	2026/4/4	2026/7/26	high

检测

插件搜索

high

high

high

high

medium

high

medium

high

medium

high

high

high

high

medium

high