There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Rack is a modular Ruby web server interface. From versions 3.0.0.beta1 to before 3.1.21, and 3.2.0 to
    before 3.2.6, Rack::Request parses the Host header using an AUTHORITY regular expression that accepts
    characters not permitted in RFC-compliant hostnames, including /, ?, #, and @. Because req.host returns
    the full parsed value, applications that validate hosts using naive prefix or suffix checks can be
    bypassed. This can lead to host header poisoning in applications that use req.host, req.url, or
    req.base_url for link generation, redirects, or origin validation. This issue has been patched in versions
    3.1.21 and 3.2.6. (CVE-2026-34835)

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主機上安裝的多個套件受到 USN-8182-1 公告中提及的多個弱點影響。

    Andrew Lacambra 發現 Rack 未正確剖析某些規則運算式。攻擊者可能利用此問題繞過網路安全性篩選。此問題只會影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-26961)

    William T. Nelson 發現 Rack 並未正確處理 multipart 標頭。攻擊者可能利用此問題造成下游剖析問題或拒絕服務。此問題只會影響 Ubuntu 25.10。(CVE-2026-26962)

    據發現Rack 並未正確處理 Forwarded 標頭。攻擊者可能會利用此問題操控標頭值。此問題只會影響 Ubuntu 25.10。(CVE-2026-32762)

    據發現Rack 在處理特定 Accept-Encoding 值時可過度消耗 CPU。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-34230)

    Haruki Oyama 發現 Rack 的某些組態可能會錯誤地無法衍生顯示的目錄路徑並洩漏完整的檔案系統路徑。攻擊者可能利用此問題洩漏配置和使用者名稱等部署詳細資料。 (CVE-2026-34763)

    據發現Rack 並未正確處理靜態檔案路徑。攻擊者可能利用此問題洩漏意外提供的資料。 (CVE-2026-34785)

    Haruki Oyama 發現Rack 未將標頭規則套用至 URL 編碼靜態路徑的特定要求。攻擊者可能利用此問題繞過安全性相關的回應標頭。此問題只會影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。
    (CVE-2026-34786)

    據發現Rack 未限制 Range 標頭中要求的範圍數。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-34826)

    據發現Rack 在剖析某些 multipart 參數時可過度消耗 CPU。攻擊者可能會利用此弱點造成拒絕服務。此問題只會影響 Ubuntu 25.10。
    (CVE-2026-34827)

    據發現Rack 在處理沒有 Content-Length 標頭的要求時可消耗未限制的磁碟空間。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-34829)

    Mehtab Zafar 發現Rack 未逸出便將 X-Accel-Mapping 標頭直接解譯為規則運算式。攻擊者可能會利用此問題從內部位置洩漏任意檔案。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-34830)

    據發現Rack 並未正確處理含有 Unicode 的訊息。攻擊者可能利用此問題造成拒絕服務。此問題僅影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2026-34831)

    據發現Rack 並未正確剖析主機標頭。攻擊者可能利用此問題繞過安全性篩選或毒害產生的連結。此問題只會影響 Ubuntu 25.10。
    (CVE-2026-34835)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主机上安装的多个程序包受到公告 USN-8182-1 中提及的多个漏洞影响。

    Andrew Lacambra 发现 Rack 未正确解析某些正则表达式。攻击者可利用此问题绕过网络安全过滤器。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-26961)

    William T. Nelson 发现 Rack 未正确处理 multipart 标头。攻击者可能可利用此问题造成下游解析问题或拒绝服务。此问题仅影响 Ubuntu 25.10。(CVE-2026-26962)

    发现 Rack 未正确处理 Forwarded 标头。攻击者可能利用此问题来操纵标头值。此问题仅影响 Ubuntu 25.10。(CVE-2026-32762)

    发现 Rack 在处理某些 Accept-Encoding 值时可能消耗过量 CPU。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-34230)

    Haruki Oyama 发现 Rack 的某些配置可能会错误地无法导出显示的目录路径并暴露完整的文件系统路径。攻击者可能利用此问题泄露部署详细信息例如布局和用户名。 (CVE-2026-34763)

    发现 Rack 未能正确处理静态文件路径。攻击者可能利用此问题泄露无意中提供的数据。 (CVE-2026-34785)

    Haruki Oyama 发现 Rack 未能对某些针对 URL 编码静态路径的请求应用标头规则。攻击者可能利用此问题来绕过与安全相关的响应头。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。
    (CVE-2026-34786)

    发现 Rack 未限制 Range 标头中请求的范围数量。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-34826)

    发现 Rack 在解析某些多部分参数时可能消耗过多 CPU。攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 25.10。
    (CVE-2026-34827)

    据发现Rack 在处理不包含 Content-Length 标头的请求时可无限消耗磁盘空间。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-34829)

    Mehtab Zafar 发现 Rack 直接将 X-Accel-Mapping 标头解释为正则表达式而不进行转义。攻击者可能利用此问题从内部位置泄露任意文件。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-34830)

    发现 Rack 未能正确处理含有 Unicode 的消息。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2026-34831)

    发现 Rack 未能正确解析主机标头。攻击者可能利用此问题绕过安全过滤器或生成的中毒链接。此问题仅影响 Ubuntu 25.10。
    (CVE-2026-34835)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。从 3.0.0.beta1 至 之前的 3.1.21版以及 3.2.0 至 之前的 3.2.6版中Rack::Request 使用 AUTHORITY 正则表达式解析主机标头该正则表达式接受 RFC 兼容的主机名中不允许的字符包括 /、?、#和 @。由于 req.host 返回完整解析值因此可绕过使用原生前缀或后缀检查来验证主机的应用程序。这可导致在使用 req.host、req.url 或 req.base_url 进行链接生成、重定向或源验证的应用程序中主机标头中毒。已在版本 3.1.21 和 3.2.6 中修补此问题。(CVE-2026-34835)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 Rack Ruby 程式庫版本為 3.0.0.beta1 或更新版本但比 3.1.21舊或是 3.2.0 或更新版本但比 3.2.6舊。因此，會受到多個弱點影響：

  - Rack::Multipart::Parser#handle_mime_head 會透過 String#slice! 使用重複的 String#index 搜尋剖析引用的 multipart 參數前置詞刪除。針對頻繁逸出的引用值這會造成導致拒絕服務的超線性處理 (CVE-2026-34827)

  - Rack::Request 剖析主機時會使用 AUTHORITY regex 接受 RFC 相容主機名稱中不允許的字元 (/、?、#、@)。可繞過使用簡單前置/後置檢查的應用程式驗證主機進而導致主機標頭破壞 (CVE-2026-34835)

  - Rack::Utils.forwarded_values 透過在處理 quoted-string 值前以分號分割來剖析 RFC 7239 轉寄標頭導致參數走私 (CVE-2026-32762)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rack 是一種模組化的 Ruby Web 伺服器介面。從 3.0.0.beta1 到 3.1.21之前的版本以及 3.2.0 到 3.2.6之前的 版本中Rack::Request 會使用 AUTHORITY 規則運算式剖析主機標頭該運算式接受不允許在 RFC 相容主機名稱中使用的字元包括 /、?、# 、 和 @。由於 req.host 會傳回完整的剖析值因此可繞過使用簡單前置或後置檢查來驗證主機的應用程式。這可導致在使用 req.host、req.url 或 req.base_url 進行連結產生、重新導向或來源驗證的應用程式中發生主機標頭破壞。此問題已在 3.1.21、3.2.6 和 CVE-2026-34835 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上安装的 Rack Ruby 库版本为低于 3.1.21 的 3.0.0.beta1 或更高版本，或低于 3.2.6 的 3.2.0 或更高版本。因此，该应用程序受到多个漏洞的影响：

  - Rack::Multipart::Parser#handle_mime_head 使用重复的 String#index 搜索和 String#slice! 前缀删除来解析引用的 multipart 参数。对于转义频繁的引用值，这会导致超线性处理，从而造成拒绝服务 (CVE-2026-34827)

  - Rack::Request 使用 AUTHORITY regex 解析主机标头，接受符合 RFC 标准的主机名中不允许的字符（/、?、#、@）。可绕过使用简单前缀/后缀检查验证主机的应用程序，从而导致主机标头中毒 (CVE-2026-34835)

  - Rack::Utils.forwarded_values 在处理引用字符串值之前，会通过分号拆分解析 RFC 7239 转发的标头，从而允许参数走私 (CVE-2026-32762)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rack は、モジュール式の Ruby Web サーバーインターフェースです。バージョン 3.0.0.beta1 より前の から および 3.1.21から 3.2.03.2.6まで、Rack::Request は、/、?、# などの RFC 準拠のホスト名で許可されていない文字を受け入れる AUTHORITY 正規表現を使用してホストヘッダーを解析しますおよび @ です。req.host が完全な解析された値を返すため、ネイティブなプレフィックスまたはサフィックスチェックを使用してホストを検証するアプリケーションがバイパスされる可能性があります。これは、req.host、req.url、または req.base_url をリンク生成、リダイレクト、または生成元検証に使用するアプリケーションで、ホストヘッダーポイズニングにつながる可能性があります。この問題には、バージョン 3.1.21および 3.2.6でパッチが適用されています。(CVE-2026-34835)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Rack Ruby ライブラリのバージョンが、3.0.0.beta1 以降で 3.1.21 より前、または 3.2.0 以降で 3.2.6 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Rack::Multipart::Parser#handle_mime_head は、引用符付きのマルチパートパラメーターを、String#index による繰り返し検索と String#slice! による接頭辞削除を用いて解析します。エスケープが多用された引用値の場合、処理が超線形的になり、サービス拒否につながります (CVE-2026-34827)

  - Rack::Request は、AUTHORITY 正規表現を用いて Host ヘッダーを解析しますが、この正規表現は RFC 準拠のホスト名では許可されていない文字 (/、?、#、@) を受け入れてしまいます。ホスト名の検証を単純な接頭辞 / 接尾辞チェックで行っているアプリケーションは回避される可能性があり、ホストヘッダーポイズニングにつながります (CVE-2026-34835)

  - Rack::Utils.forwarded_values は、RFC 7239 の Forwarded ヘッダーを解析する際に、引用文字列値を処理する前にセミコロンで分割してしまうため、パラメーターのスマグリングを許容します (CVE-2026-32762)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8182-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Andrew Lacambra 氏は、Rack が特定の正規表現を適切に解析していないことを発見しました。攻撃者がこの問題を利用して、ネットワークセキュリティフィルターをバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuのみです。CVE-2026-26961

    William T. Nelson 氏は、Rack がマルチパートヘッダーを適切に処理しないことを発見しました。攻撃者がこの問題を使用して、ダウンストリームの解析の問題やサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-26962)

    Rack が Forwarded ヘッダーを正しく処理しないことが発見されました。攻撃者が、この問題を利用して、ヘッダー値を操作する可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-32762)

    特定の Accept-Encoding 値を処理する際に Rack が CPU を過剰に消費する可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-34230)

    Clack の特定の構成が、表示されるディレクトリパスの派生に誤って失敗し、完全なファイルシステムパスを漏洩する可能性があることを、Halki O Yama 氏が発見しました。攻撃者がこの問題を利用して、レイアウトやユーザー名などのデプロイメントの詳細を漏えいさせる可能性があります。CVE-2026-34763

    Rackが静的ファイルパスを適切に処理しないことがわかりました。攻撃者がこの問題を利用して、意図せず提供されたデータを抽出する可能性があります。CVE-2026-34785

    Haraki O Yamaha 氏は、Rack が、URL エンコードされた静的パスの特定のリクエストに、ヘッダールールを適用しないことを発見しました。攻撃者が、この問題を利用して、セキュリティ関連の応答ヘッダーをバイパスする可能性があります。この問題は、 Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuのみに影響します。
    (CVE-2026-34786)

    Rack が Range ヘッダーでリクエストされる範囲の数を制限しないことが発見されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は、 Ubuntu 16.04 LTS 、Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuのみに影響します。CVE-2026-34826

    特定のマルチパートパラメーターを解析する際に、Rack が CPU を過剰に消費する可能性があることが判明しました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 25.10 のみです。
    (CVE-2026-34827)

    Content-Length ヘッダーなしでリクエストを処理する際に、Rack が無限のディスクスペースを消費する可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuのみです。CVE-2026-34829

    Mehtab Zafar 氏は、Rack が X-Accel-Mapping ヘッダーをエスケープせずに正規表現として直接解釈することを発見しました。攻撃者がこの問題を利用して、任意のファイルを内部の場所から抽出する可能性があります。この問題は、 Ubuntu 16.04 LTS 、Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuのみに影響します。CVE-2026-34830

    RackがUnicodeでメッセージを適切に処理しないことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10のみです (CVE-2026-34831)。

    Rack が Host ヘッダーを適切に解析しないことが発見されました。攻撃者がこの問題を利用して、セキュリティフィルターをバイパスしたり、生成されたリンクをポイズニングしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 25.10 のみです。
    (CVE-2026-34835)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8182-1 advisory.

    Andrew Lacambra discovered that Rack did not properly parse certain regular expressions. An attacker could     possibly use this issue to bypass network security filters. This issue only affected Ubuntu 20.04 LTS,     Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 25.10. (CVE-2026-26961)

    William T. Nelson discovered that Rack did not handle multipart headers correctly. An attacker could     possibly use this issue to cause downstream parsing issues or a denial of service. This issue only     affected Ubuntu 25.10. (CVE-2026-26962)

    It was discovered that Rack did not handle the Forwarded header correctly. An attacker could possibly use     this issue to manipulate header values. This issue only affected Ubuntu 25.10. (CVE-2026-32762)

    It was discovered that Rack could consume excessive CPU when handling certain Accept-Encoding values. An     attacker could possibly use this issue to cause a denial of service. (CVE-2026-34230)

    Haruki Oyama discovered that certain configurations of Rack could erroneously fail to derive the displayed     directory path, and expose the full filesystem path. An attacker could possibly use this issue to disclose     deployment details such as layout and usernames. (CVE-2026-34763)

    It was discovered that Rack did not properly handle static file paths. An attacker could possibly use this     issue to exfiltrate unintentionally served data. (CVE-2026-34785)

    Haruki Oyama discovered that Rack did not apply header rules to certain requests for URL-encoded static     paths. An attacker could possibly use this issue to bypass security-relevant response headers. This issue     only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 25.10.
    (CVE-2026-34786)

    It was discovered that Rack did not limit the number of ranges requested in the Range header. An attacker     could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 16.04 LTS,     Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 25.10. (CVE-2026-34826)

    It was discovered that Rack could consume excessive CPU when parsing certain multipart parameters. An     attacker could possibly use this to cause a denial of service. This issue only affected Ubuntu 25.10.
    (CVE-2026-34827)

    It was discovered that Rack could consume unbounded disk space when handling requests without a Content-     Length header. An attacker could possibly use this issue to cause a denial of service. This issue only     affected Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 25.10. (CVE-2026-34829)

    Mehtab Zafar discovered that Rack directly interpreted the X-Accel-Mapping header as a regular expression     without escaping. An attacker could possibly use this issue to exfiltrate arbitrary files from internal     locations. This issue only affected Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04     LTS, Ubuntu 24.04 LTS, and Ubuntu 25.10. (CVE-2026-34830)

    It was discovered that Rack did not properly handle messages with Unicode. An attacker could possibly use     this issue to cause a denial of service. This issue only affected Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and     Ubuntu 25.10. (CVE-2026-34831)

    It was discovered that Rack did not properly parse the Host header. An attacker could possibly use this     issue to bypass security filters or poison generated links. This issue only affected Ubuntu 25.10.
    (CVE-2026-34835)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Rack is a modular Ruby web server interface. From versions 3.0.0.beta1 to before 3.1.21, and 3.2.0 to     before 3.2.6, Rack::Request parses the Host header using an AUTHORITY regular expression that accepts     characters not permitted in RFC-compliant hostnames, including /, ?, #, and @. Because req.host returns     the full parsed value, applications that validate hosts using naive prefix or suffix checks can be     bypassed. This can lead to host header poisoning in applications that use req.host, req.url, or     req.base_url for link generation, redirects, or origin validation. This issue has been patched in versions     3.1.21 and 3.2.6. (CVE-2026-34835)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of the Rack Ruby library installed on the remote host is 3.0.0.beta1 or later but prior to 3.1.21, or is 3.2.0 or later but prior to 3.2.6. It is, therefore, affected by multiple vulnerabilities:

  - Rack::Multipart::Parser#handle_mime_head parses quoted multipart parameters using repeated String#index     searches with String#slice! prefix deletion. For escape-heavy quoted values, this causes super-linear     processing leading to denial of service (CVE-2026-34827)

  - Rack::Request parses Host header using AUTHORITY regex accepting characters not permitted in     RFC-compliant hostnames (/, ?, #, @). Applications validating hosts with naive prefix/suffix checks     can be bypassed, leading to host header poisoning (CVE-2026-34835)

  - Rack::Utils.forwarded_values parses RFC 7239 Forwarded header by splitting on semicolons before     handling quoted-string values, allowing parameter smuggling (CVE-2026-32762)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439697	SCA: security update for rack (GHSA-g2pf-xv49-m2h5)	Tenable Cloud Security	SCA Checks	2026/4/3	2026/7/2	medium
439697	SCA: security update for rack (GHSA-g2pf-xv49-m2h5)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/3	2026/7/2	medium
307009	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10: Rack 弱點 (USN-8182-1)	Nessus	Ubuntu Local Security Checks	2026/4/17	2026/4/17	high
307009	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : Rack 漏洞 (USN-8182-1)	Nessus	Ubuntu Local Security Checks	2026/4/17	2026/4/17	high
304841	Linux Distros 未修补的漏洞：CVE-2026-34835	Nessus	Misc.	2026/4/4	2026/7/26	medium
305961	Ruby Rack 3.x < 3.1.21 / 3.2.x < 3.2.6 多個弱點	Nessus	Misc.	2026/4/10	2026/4/13	medium
304841	Linux Distros 未修補的弱點：CVE-2026-34835	Nessus	Misc.	2026/4/4	2026/7/26	medium
305961	Ruby Rack 3.x < 3.1.21 / 3.2.x < 3.2.6 多个漏洞	Nessus	Misc.	2026/4/10	2026/4/13	medium
304841	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34835	Nessus	Misc.	2026/4/4	2026/7/26	medium
305961	Ruby Rack 3.x < 3.1.21 / 3.2.x < 3.2.6 複数の脆弱性	Nessus	Misc.	2026/4/10	2026/4/13	medium
307009	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : Rack の脆弱性 (USN-8182-1)	Nessus	Ubuntu Local Security Checks	2026/4/17	2026/4/17	high
307009	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : Rack vulnerabilities (USN-8182-1)	Nessus	Ubuntu Local Security Checks	2026/4/17	2026/4/17	high
304841	Linux Distros Unpatched Vulnerability : CVE-2026-34835	Nessus	Misc.	2026/4/4	2026/7/26	medium
305961	Ruby Rack 3.x < 3.1.21 / 3.2.x < 3.2.6 Multiple Vulnerabilities	Nessus	Misc.	2026/4/10	2026/4/13	medium

检测

插件搜索

medium

medium

high

high

medium

medium

medium

medium

medium

medium

high

high

medium

medium