There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Devise is an authentication solution for Rails based on Warden. In versions 5.0.3 and below, when the
    Timeoutable module is enabled in Devise, the FailureApp#redirect_url method returns request.referrer — the
    HTTP Referer header, which is attacker-controllable — without validation for any non-GET request that
    results in a session timeout. An attacker who hosts a page with an auto-submitting cross-origin form can
    cause a victim with an expired Devise session to be redirected to an arbitrary external URL. This
    contrasts with the GET timeout path (which uses server-side attempted_path) and Devise's own
    store_location_for mechanism (which strips external hosts via extract_path_from_location), both of which
    are protected; only the non-GET timeout redirect path is unprotected. Expired-session users can be
    silently redirected from the trusted app domain to attacker-controlled URLs, enabling phishing and malware
    delivery while bypassing browser warnings. Note: Rails' built-in open-redirect protection does not
    mitigate this issue. Devise::FailureApp is an ActionController::Metal app with its own isolated copy of
    the relevant redirect configuration, so config.action_controller.action_on_open_redirect = :raise (and the
    older raise_on_open_redirects setting) do not reach it. This issue has been fixed in version 5.0.4.
    (CVE-2026-40295)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Devise 是基於 Warden 的 Rails 身份驗證解決方案。在版本及以下版本 5.0.3 中，當在 Devise 中啟用 Timeoutable 模組時，FailureApp#redirect_url 方法會傳回 request.referrer 的 HTTP Referer 標頭，這是攻擊者可控制的，無需驗證任何導致工作階段逾時的非 GET 要求。使用自動提交跨來源表單主控頁面的攻擊者，可將 Devise 工作階段過期的受害者重新導向至任意外部 URL。這與 GET 逾時路徑（使用伺服器端attempted_path）和 Devise 自己的store_location_for機制（透過extract_path_from_location剝離外部主機）形成鮮明對比，兩者都受到保護;只有非 GET 逾時重新導向路徑不受保護。過期工作階段使用者可能會被無訊息地從受信任的應用程式網域重新導向到攻擊者控制的 URL，從而在繞過瀏覽器警告的同時啟用網路釣魚和惡意軟體傳遞。注意：Rails 內建的開放重新導向保護並不能緩解此問題。Devise：：FailureApp 是一個 ActionController：：Metal 應用程式，具有相關重新導向組態的獨立副本，因此 config.action_controller.action_on_open_redirect = ：raise （和較舊的 raise_on_open_redirects 設定） 無法存取它。5.0.4 版已修正此問題。
    (CVE-2026-40295)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Devise 是基于 Warden 的 Rails 认证解决方案。在版本和更低版本 5.0.3 中，当 Vise 中启用 Timeoutable 模块时，FailureApp#redirect_url 方法会返回 request.referrer HTTP Referer 标头，该标头可由攻击者控制，无需验证任何可导致会话超时的非 GET 请求。通过自动提交跨源表单托管页面的攻击者可导致具有过期 Devise 会话的受害者被重定向到任意外部 URL。这与 GET 超时路径（使用服务器端attempted_path）和 Devise 自己的store_location_for机制（通过 extract_path_from_location剥离外部主机）形成鲜明对比，两者均受到保护;只有非 GET 超时重定向路径不受保护。过期会话用户可能会被静默地从受信任的应用域重定向到攻击者控制的 URL，从而在绕过浏览器警告的同时启用钓鱼和恶意软件传递。注意：Rails 内置的开放重定向保护并没有缓解此问题。Devise：：FailureApp 是一个 ActionController：：Metal 应用程序，具有自己的相关重定向配置的独立副本，因此 config.action_controller.action_on_open_redirect = ：raise （以及较旧的 raise_on_open_redirects 设置）无法访问它。此问题已在 5.0.4 版本中修复。
    (CVE-2026-40295)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Devise は、Warden に基づく Rails の認証ソリューションです。バージョン 5.0.3 以前で、Devise で Timeoutable モジュールが有効になっている場合、FailureApp#redirect_url メソッドは HTTP Referer ヘッダーの request.referrer を返します。これは、セッションタイムアウトを引き起こす非 GET リクエストの検証なしで攻撃者がコントロールできます。自動送信クロスオリジンフォームのあるページをホストする攻撃者が、期限切れの Devise セッションを持つ被害者を任意の外部 URL にリダイレクトさせる可能性があります。これは、GET タイムアウトパス(サーバー側のattempted_pathを使用)および Devise 独自の store_location_for メカニズム(extract_path_from_location を介して外部ホストを取り去る)とは対照的で、どちらも保護されています。非 GET タイムアウトリダイレクトパスのみが保護されません。期限切れのセッションユーザーは、信頼できるアプリドメインから攻撃者が制御するURLにサイレントにリダイレクトできるため、ブラウザーの警告を回避しながらフィッシングやマルウェアの配信が可能になります。注:Rails のビルトインオープンリダイレクト保護は、この問題を緩和しません。Devise::FailureApp は、関連するリダイレクト構成の独自の分離されたコピーを持つ ActionController::Metal アプリであるため、config.action_controller.action_on_open_redirect = :raise (および古い raise_on_open_redirects 設定)はそれには到達しません。この問題はバージョン 5.0.4で修正されています。
    (CVE-2026-40295)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Devise is an authentication solution for Rails based on Warden. In versions 5.0.3 and below, when the     Timeoutable module is enabled in Devise, the FailureApp#redirect_url method returns request.referrer  the     HTTP Referer header, which is attacker-controllable  without validation for any non-GET request that     results in a session timeout. An attacker who hosts a page with an auto-submitting cross-origin form can     cause a victim with an expired Devise session to be redirected to an arbitrary external URL. This     contrasts with the GET timeout path (which uses server-side attempted_path) and Devise's own     store_location_for mechanism (which strips external hosts via extract_path_from_location), both of which     are protected; only the non-GET timeout redirect path is unprotected. Expired-session users can be     silently redirected from the trusted app domain to attacker-controlled URLs, enabling phishing and malware     delivery while bypassing browser warnings. Note: Rails' built-in open-redirect protection does not     mitigate this issue. Devise::FailureApp is an ActionController::Metal app with its own isolated copy of     the relevant redirect configuration, so config.action_controller.action_on_open_redirect = :raise (and the     older raise_on_open_redirects setting) do not reach it. This issue has been fixed in version 5.0.4.
    (CVE-2026-40295)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
441543	SCA: security update for devise (GHSA-jp94-3292-c3xv)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/8	2026/7/2	medium
441543	SCA: security update for devise (GHSA-jp94-3292-c3xv)	Tenable Cloud Security	SCA Checks	2026/5/8	2026/7/2	medium
316558	Linux Distros 未修補的弱點：CVE-2026-40295	Nessus	Misc.	2026/5/25	2026/9/2	medium
316558	Linux Distros 未修补的漏洞：CVE-2026-40295	Nessus	Misc.	2026/5/25	2026/9/2	medium
316558	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40295	Nessus	Misc.	2026/5/25	2026/9/2	medium
316558	Linux Distros Unpatched Vulnerability : CVE-2026-40295	Nessus	Misc.	2026/5/25	2026/9/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium