遠端主機上安裝的 Rack Ruby 程式庫版本為 2.2.19 之前、3.1.17 之前的 3.1.x 或是 3.2.2 之前的 3.2.x。因此，會受到多個弱點影響：

  - Rack::Multipart::Parser 會在記憶體中緩衝整個多部分前置碼 (第一個邊界之前的位元組)，而不會有任何大小限制。用戶端可依序傳送大型前置碼以及有效邊界，造成大量記憶體使用，同時處理程序可能因記憶體不足 (OOM) 情況而終止。
  (CVE-2025-61770)

  - Rack::Multipart::Parser 將非檔案表單欄位 (沒有檔案名稱的部分) 做為 Ruby String 物件整個儲存在記憶體中。multipart/form-data 要求 (數百 MB 或更多) 中的單一大型文字欄位可耗用同等的處理程序記憶體，進而可能導致記憶體不足 (OOM) 情形和拒絕服務 (DoS)。(CVE-2025-61771)

  - 當多重部分的標頭區塊從未以必要的空白行 (CRLFCRLF) 終止時，Rack::Multipart::Parser 會累積無邊界資料。剖析器持續將傳入的位元組附加至沒有大小上限的記憶體，進而允許遠端攻擊者耗盡記憶體並造成拒絕服務 (DoS)。
  (CVE-2025-61772)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ruby Rack < 2.2.19 / 3.1.x < 3.1.17 / 3.2.x < 3.2.2 多個弱點

high Nessus Plugin ID 269982

版本 1.3