Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rack 是一種模組化的 Ruby Web 伺服器介面。在 2.2.19、 3.1.17和 3.2.2之前的版本中當多部分的標頭區塊從未以所需的空白行 (`CRLFCRLF`) 終止時`Rack::Multipart::Parser` 會累積未系結的資料。剖析器持續將傳入的位元組附加至沒有大小上限的記憶體，進而允許遠端攻擊者耗盡記憶體並造成拒絕服務 (DoS)。
    攻擊者可傳送不完整的 multipart 標頭以觸發高記憶體使用率進而導致處理程序終止 (OOM) 或嚴重減慢。影響會隨著要求大小限制和並行度而增加。所有處理 multipart 上傳的應用程式都可能受到影響。 2.2.19、 3.1.17和 3.2.2 版設定各部分標頭大小的上限 (例如 64 KiB)。因應措施為在 Proxy 或 Web 伺服器層限制要求大小上限 (例如 Nginx「client_max_body_size」)。 (CVE-2025-61772)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-61772

high Nessus Plugin ID 271163

版本 1.4