Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Sinatra 是一種網域特定語言，用於在 Ruby 中建立 Web 應用程式。在 4.2.0之前的版本中若建構回應時使用了「etag」方法則在 Sinatra 的 `If-Match` 和 `If-None-Match` 標頭剖析元件中存在一個拒絕服務弱點。特製的輸入可造成 Sinatra 中的 `If-Match` 和 `If-None-Match` 標頭剖析花費非預期的時間進而可能導致拒絕服務攻擊向量。此標頭通常與 `ETag` 標頭值的產生有關。任何在產生回應時使用「etag」方法的應用程式都會受到影響。4.2.0 版可修復此問題。 (CVE-2025-61921)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-61921

medium Nessus Plugin ID 270281

版本 1.9