Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rack 是一種模組化的 Ruby Web 伺服器介面。 2.2.23、 3.1.21和 3.2.6版之前Rack::Sendfile#map_accel_path 會在為 X-Accel-Redirect 重寫檔案路徑時將 X-Accel-Mapping 要求標頭的值直接插入規則運算式中。由於標頭值並未逸出因此可提供 X-Accel-Mapping 給後端的攻擊者可插入 regex 詮釋字元並控制產生的 X-Accel-Redirect 回應標頭。在使用 Rack::Sendfile 和 x-accel-redirect 的部署中這可允許攻擊者造成 nginx 從已設定的內部位置提供非預定的檔案。此問題已在 2.2.23、 3.1.21與 3.2.6版中修補。 (CVE-2026-34830)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-34830

medium Nessus Plugin ID 304836

版本 1.4