Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rack 是一種模組化的 Ruby Web 伺服器介面。在 2.2.22、 3.1.20和 3.2.5版之前`Rack::Directory` 會產生 HTML 目錄索引其中的每個檔案項目都會轉譯為可點選的連結。
    如果磁碟上存在一個檔案其基本名稱以 `javascript:` 配置 (例如 `javascript:alert(1)`) 開頭則所產生的索引會包含其 `href` 完全是 `javascript:alert(1)` 的錨點。按一下該項目會在瀏覽器中執行 JavaScript (以 `alert(1)` 顯示)。 2.2.22、 3.1.20和 3.2.5 版可修正該問題。 (CVE-2026-25500)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-25500

medium Nessus Plugin ID 299484

版本 1.4