Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rack 是一種模組化的 Ruby Web 伺服器介面。從 3.0.0.beta1 版至 3.1.21 之前的版本以及 3.2.0 版至 3.2.6之前的版本中Rack::Utils.forwarded_values 會先在分號上分割再處理 quoted-string 值以剖析 RFC 7239 轉寄標頭。由於引用的值可合法包含分號因此 Rack 可將標頭解譯為多個轉寄指示詞而非值的單一引用。在上游 Proxy、WAF 或中介裝置以不同方式驗證或保留引用的轉送值的部署中此差異可允許攻擊者透過單一標頭值走私 host、proto、for 或 by 參數。此問題已在 3.1.21、3.2.6 和 CVE-2026-32762 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-32762

medium Nessus Plugin ID 304826

版本 1.13