Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rack 是一種模組化的 Ruby Web 伺服器介面。在 2.2.23、 3.1.21和 3.2.6版之前Rack::Files#fail 會使用 String#size 而非 String#bytesize 來設定 Content-Length 回應標頭。當回應內文包含多位元組 UTF-8 字元時宣告的 Content-Length 小於在線路上實際傳送的位元組數。由於 Rack::Files 會在 404 回應中反映要求的路徑因此攻擊者可透過要求包含百分比編碼 UTF-8 字元的不存在路徑來觸發此不相符情形。
    這會導致不正確的 HTTP 回應框架並可能造成依賴錯誤 Content-Length 值的部署中的回應去同步化。此問題已在 2.2.23、 3.1.21與 3.2.6版中修補。 (CVE-2026-34831)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-34831

medium Nessus Plugin ID 304827

版本 1.3