Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - graphql-ruby 是 GraphQL 的 Ruby 實作。從 1.11.5 版及 1.11.8、 1.12.25、 1.13.24、 2.0.32、 2.1.14、 2.2.17和 2.3.21版之前的版本開始會在 `GraphQL::Schema.from_introspection` (或 `GraphQL :Schema::Loader.load`) 可導致遠端程式碼執行。任何以 JSON 從未受信任之來源載入配置的系統都容易遭受攻擊包括透過 GraphQL 自我檢查使用 GraphQL::Client 載入外部配置的系統。 1.11.8、 1.12.25、 1.13.24、 2.0.32、 2.1.14、 2.2.17和 2.3.21 版包含 問題的修補程式。 (CVE-2025-27407)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-27407

critical Nessus Plugin ID 252346

版本 1.11