There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Addressable is an alternative implementation to the URI implementation that is part of Ruby's standard
    library. From 2.3.0 to before 2.9.0, within the URI template implementation in Addressable, two classes of
    URI template generate regular expressions vulnerable to catastrophic backtracking. Templates using the *
    (explode) modifier with any expansion operator (e.g., {foo*}, {+var*}, {#var*}, {/var*}, {.var*}, {;var*},
    {?var*}, {&var*}) generate patterns with nested unbounded quantifiers that are O(2^n) when matched against
    a maliciously crafted URI. Templates using multiple variables with the + or # operators (e.g.,
    {+v1,v2,v3}) generate patterns with O(n^k) complexity due to the comma separator being within the matched
    character class, causing ambiguous backtracking across k variables. When matched against a maliciously
    crafted URI, this can result in catastrophic backtracking and uncontrolled resource consumption, leading
    to denial of service. This vulnerability is fixed in 2.9.0. (CVE-2026-35611)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Addressable 是 URI 实现的替代实现是 Ruby 标准库的一部分。从 2.3.0 到 2.9.0之前版本在 Addressable 的 URI 模板实现中两类 URI 模板生成正则表达式易受灾难性回溯影响。将 *（爆炸）修饰符与任何扩展运算符（例如 {foo*}、{+var*}、{#var*}、</var*}、{.var*}、{;var*} {?var*}、{&var*}生成的模式含有嵌套的无限限定符当与恶意构建的 URI 匹配时其形状复杂度为 O(2^n)。使用带 + 或 # 运算符的多个变量如 {+v1,v2,v3}的模板可生成复杂性为 O(n^k) 的模式原因是匹配字符类中存在逗号分隔符可造成跨 k 变量的有歧义回溯。当匹配恶意构建的 URI 时可导致灾难性的回溯和不受控制的资源消耗进而导致拒绝服务。此漏洞已在 2.9.0 中修复。(CVE-2026-35611)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8515-1 公告中所提及的一個弱點影響。

    據發現，Addressable 錯誤地處理了某些 URI 模板，產生了容易遭受災難性回溯的規則運算式。攻擊者可利用此問題來製作 URI，當與易受攻擊的範本相符時，會導致過多的資源消耗，進而造成拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Addressable 是 URI 實作的替代實作其屬於 Ruby 標準程式庫。從 2.3.0 到 2.9.0[] 之前的 期間在 Addressable 的 URI 範本實作內兩個類別的 URI 範本所產生的規則運算式容易受到災難性回溯的影響。使用 * (explode) 修飾詞搭配任何擴充運算子 (例如 {foo*}、{+var*}、{#var*}、{/var*}、{.var*}、{;var*}) 的範本{?var*}、{&var*}) 與惡意特製的 URI 比對時會產生含有 O(2^n) 複雜巢狀無限制數量詞的模式。使用多個變數且具有 + 或 # 運算子 (例如 {+v1,v2,v3}) 的範本產生的模式具有 O(n^k) 複雜性這是因為逗號分隔符號位於相符的字元類別中進而造成 k 變數之間不明確的回溯。與惡意特製的 URI 相符時可導致災難性回溯和不受控制的資源消耗進而導致拒絕服務。此弱點已在 2.9.0 中修復。(CVE-2026-35611)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的程序包受到 USN-8515-1 公告中提及的一个漏洞影响。

    发现 Addressable 未能正确处理某些 URI 模板，生成的正则表达式容易遭受灾难性回溯。攻击者可利用此问题构建 URI，在与有漏洞的模板匹配时，可造成过度资源消耗，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8515-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Addressable が特定の URI テンプレートを不適切に処理し、致命的なバックトラックに対して脆弱な正規表現を生成することが判明しました。攻撃者がこの問題を利用してURIを作成し、脆弱なテンプレートと一致すると、過剰なリソース消費を引き起こし、サービス拒否を発生させる可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Addressableは、Rubyの標準ライブラリの一部であるURI実装の代替実装です。 2.3.0 から 2.9.0より前の において、Addressable の URI テンプレート実装内で、2 つのクラスの URI テンプレートが致命的なバックトラックに対して脆弱な正規表現を生成します。*explode修飾子を任意の拡張演算子で使用したテンプレート例{foo*}, {+var*}, {#var*}, </var*}, {.var*}, {;var*} {?var*}、{&var*}は、悪意を持って細工されたURIに対して一致する場合、O(2^n)であるネスト化された無制限の修飾子でパターンを生成します。+ または # 演算子例えば {+v1,v2,v3}で複数の変数を使用するテンプレートは、一致する文字クラス内にコンマセパレーターがあるため、O(n^k) 複雑性のあるパターンを生成し、k 変数にまたがって曖昧なバックトラックを発生させます。 。悪意をもって細工された URI と一致した場合、壊滅的なバックトラッキングや制御されないリソースの消費が発生し、サービス拒否につながる可能性があります。この脆弱性は 2.9.0 で修正されました。(CVE-2026-35611)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the rubygem package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Addressable is an alternative implementation to the URI implementation that is part of Ruby's standard     library. From 2.3.0 to before 2.9.0, within the URI template implementation in Addressable, two classes of     URI template generate regular expressions vulnerable to catastrophic backtracking. Templates using the *     (explode) modifier with any expansion operator (e.g., {foo*}, {+var*}, {#var*}, {/var*}, {.var*}, {;var*},     {?var*}, {&var*}) generate patterns with nested unbounded quantifiers that are O(2^n) when matched against     a maliciously crafted URI. Templates using multiple variables with the + or # operators (e.g.,     {+v1,v2,v3}) generate patterns with O(n^k) complexity due to the comma separator being within the matched     character class, causing ambiguous backtracking across k variables. When matched against a maliciously     crafted URI, this can result in catastrophic backtracking and uncontrolled resource consumption, leading     to denial of service. This vulnerability is fixed in 2.9.0. (CVE-2026-35611)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-014268 advisory.

    Addressable is an alternative implementation to the URI implementation that is part of Ruby's standard     library. From 2.3.0 to before 2.9.0, within the URI template implementation in Addressable, two classes of     URI template generate regular expressions vulnerable to catastrophic backtracking. Templates using the *     (explode) modifier with any expansion operator (e.g., {foo*}, {+var*}, {#var*}, {/var*}, {.var*}, {;var*},     {?var*}, {&var*}) generate patterns with nested unbounded quantifiers that are O(2^n) when matched against     a maliciously crafted URI. Templates using multiple variables with the + or # operators (e.g.,     {+v1,v2,v3}) generate patterns with O(n^k) complexity due to the comma separator being within the matched     character class, causing ambiguous backtracking across k variables. When matched against a maliciously     crafted URI, this can result in catastrophic backtracking and uncontrolled resource consumption, leading     to denial of service. This vulnerability is fixed in 2.9.0.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-8515-1 advisory.

    It was discovered that Addressable incorrectly handled certain URI templates, generating regular     expressions vulnerable to catastrophic backtracking. An attacker could use this issue to craft a URI that,     when matched against a vulnerable template, causes excessive resource consumption, leading to a denial of     service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
440012	SCA: security update for addressable (GHSA-h27x-rffw-24p4)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/8	2026/7/2	high
441053	Alpine: ruby-addressable: security update to 2.9.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/5/4	2026/7/2	high
441053	Alpine: ruby-addressable: security update to 2.9.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/5/4	2026/7/2	high
440012	SCA: security update for addressable (GHSA-h27x-rffw-24p4)	Tenable Cloud Security	SCA Checks	2026/4/8	2026/7/2	high
305616	Linux Distros 未修补的漏洞：CVE-2026-35611	Nessus	Misc.	2026/4/8	2026/7/8	high
325648	Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：可尋址弱點（USN-8515-1）	Nessus	Ubuntu Local Security Checks	2026/7/8	2026/7/8	high
305616	Linux Distros 未修補的弱點：CVE-2026-35611	Nessus	Misc.	2026/4/8	2026/7/8	high
325648	Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：可寻址漏洞（USN-8515-1）	Nessus	Ubuntu Local Security Checks	2026/7/8	2026/7/8	high
325648	Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:対処可能な脆弱性(USN-8515-1)	Nessus	Ubuntu Local Security Checks	2026/7/8	2026/7/8	high
305616	Linux Distros のパッチ未適用の脆弱性: CVE-2026-35611	Nessus	Misc.	2026/4/8	2026/7/8	high
312348	Photon OS 4.0: Rubygem PHSA-2026-4.0-1005	Nessus	PhotonOS Local Security Checks	2026/5/6	2026/5/6	high
305616	Linux Distros Unpatched Vulnerability : CVE-2026-35611	Nessus	Misc.	2026/4/8	2026/7/8	high
312347	Photon OS 5.0: Rubygem PHSA-2026-5.0-0835	Nessus	PhotonOS Local Security Checks	2026/5/6	2026/7/22	high
310016	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: rubygem-addressable (UTSA-2026-014268)	Nessus	Unity Linux Local Security Checks	2026/4/23	2026/4/27	high
325648	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : Addressable vulnerability (USN-8515-1)	Nessus	Ubuntu Local Security Checks	2026/7/8	2026/7/8	high
328954	Photon OS 5.0: Rubygem PHSA-2026-5.0-0855	Nessus	PhotonOS Local Security Checks	2026/7/22	2026/7/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high