遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2025-9910:01 公告中所提及。

    * CVE-2025-27219修正 cookie 剖析中的潛在拒絕服務 (DoS) 弱點
    * CVE-2025-27220修正 escapeElement 方法中的 ReDoS 弱點
    * CVE-2025-27221修正 URI 處理方法 (URI.join、URI#merge、URI#+) CVE
    CVE-2024-49761 REXML 是一個適用於 Ruby 的 XML 工具組。REXML gem 3.3.9 之前版本 在剖析十六進位數字字元值參照 (&#x...;) 的 &# 和 x...; 之間有許多數字的 XML 時，會產生規則運算式拒絕服務 (ReDoS) 弱點。Ruby 不會發生這種情況 3.2 或更新版本。Ruby 3.1 是唯一受影響且需維護的 Ruby。REXML gem 3.3.9 或更新版本包含可修正弱點的修補程式。
    CVE-2025-27219 在 Ruby 的 0.4.2 之前的 CGI gem 中CGI 程式庫的 CGI::Cookie.parse 方法含有一個潛在的拒絕服務 (DoS) 弱點。此方法不會對其處理的原始 Cookie 值的長度施加任何限制。剖析極大的 Cookie 時此疏忽可導致過度消耗資源。
    CVE-2025-27220 在 Ruby 0.4.2 之前的 CGI gem 中Util#escapeElement 方法中有一個規則運算式拒絕服務 (ReDoS) 弱點。
    CVE-2025-27221 在 Ruby 1.0.3 之前的 URI gem 中URI 處理方法 (URI.join、URI#merge、URI#+) 會意外洩漏驗證認證這是因為即使變更主機之後仍會保留 userinfo。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7ruby-2.0.0.648-39.0.2.el7.AXS7 (AXSA:2025-9910:01)

high Nessus Plugin ID 282961

版本 1.1