遠端 Azure Linux 3.0 主機上安裝的 ruby / rubygem-webrick 版本比測試版舊。因此，此版本會受到 CVE-2025-6442 公告中提及的一個弱點影響。

  - Ruby WEBrick read_header HTTP 要求走私弱點。此弱點允許遠端攻擊者在受影響的 Ruby WEBrick 安裝上走私任意 HTTP 要求。將產品部署在符合特定條件的 HTTP Proxy 後面時，此問題就很容易遭到惡意利用。具體缺陷存在於 read_headers 方法中。此問題是因為 HTTP 標頭的終止字元剖析不一致所導致。攻擊者可利用此弱點走私任意 HTTP 要求。為 ZDI-CAN-21876。 (CVE-2025-6442)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新ruby / rubygem-webrick (CVE-2025-6442)

medium Nessus Plugin ID 241907

版本 1.1