Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ruby-saml 針對 Ruby 提供安全性宣告標記語言 (SAML) 單一登入 (SSO)。在 1.12.4 和 1.18.0 版之前的 ruby-saml 中發現一個驗證繞過弱點這是因為剖析器差異所致。ReXML 與 Nokogiri 以不同方式剖析 XML剖析器可從相同的 XML 輸入產生完全不同的文件結構。這可讓攻擊者能夠執行簽章包裝攻擊。此問題可導致驗證繞過。 1.12.4 和 1.18.0 版可修正該問題。
    (CVE-2025-25291)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-25291

critical Nessus Plugin ID 251564

版本 1.2