遠端主機上安裝的 Rack Ruby 程式庫版本為 2.2.22 之前、3.1.20 之前的 3.x 或是 3.2.5 之前的 3.2.x。因此，會受到多個弱點影響：

  - Rack::Directory 的路徑檢查在擴充路徑上使用字串前置詞比對。如果目標路徑以 root 字串開頭則 /../root_example/ 之類的要求會逸出設定的 root進而允許列出預定 root 之外的目錄。 (CVE-2026-22860)

  - Rack::Directory 會產生 HTML 目錄索引其中的每個檔案項目都會轉譯為可點選的連結。如果磁碟上存在其基本名稱以 javascript: 配置開頭的檔案 (例如 javascript:alert(1))則所產生的索引會包含其 href 屬性正好是 javascript:alert(1) 的錨點。按一下此項目會在主控應用程式的內容中執行任意 JavaScript。 (CVE-2026-25500)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ruby Rack < 2.2.22 / 3.0.0.beta1 < 3.1.20 / 3.2.0 < 3.2.5 多個弱點

high Nessus Plugin ID 299587

版本 1.3