遠端主機上安裝的 Rack Ruby 程式庫版本為 2.2.22 之前、3.1.20 之前的 3.x 或是 3.2.5 之前的 3.2.x。因此，會受到多個弱點影響：

  - Rack::Directory 的路徑檢查在擴充路徑上使用了字串前置詞比對。如果目標路徑以 root 字串開頭，則 /../root_example/ 之類的要求可逸出已設定的 root，進而允許在預定 root 之外列出目錄。(CVE-2026-22860)

  - Rack::Directory 會產生 HTML 目錄索引，其中的每個檔案項目都會轉譯為可點選的連結。如果磁碟上存在其基本名稱以 javascript: 配置 (例如 javascript:alert(1)) 開頭的檔案，則所產生的索引會包含其 href 屬性正好是 javascript:alert(1) 的錨點。按一下此項目會在主控應用程式的內容中執行任意 JavaScript。(CVE-2026-25500)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ruby Rack < 2.2.22 3.0.0.beta1 / 3.1.20 / 3.2.0 < 3.2.5 多個弱點

high Nessus Plugin ID 299587

版本 1.4