Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rack 是一種模組化的 Ruby Web 伺服器介面。 2.2.23、 3.1.21和 3.2.6版之前Rack::Utils.select_best_encoding 會在標頭包含許多萬用字元 (*) 項目時以二次方時間複雜度處理 Accept-Encoding 值。由於 Rack::Deflater 使用此方法來選擇回應編碼因此未經驗證的攻擊者可傳送含有特製 Accept-Encoding 標頭的單一要求並造成壓縮中介軟體路徑不成比例的 CPU 消耗。這會導致使用 Rack::Deflater 的應用程式發生拒絕服務情形。此問題已在 2.2.23、 3.1.21與 3.2.6版中修補。 (CVE-2026-34230)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-34230

high Nessus Plugin ID 304839

版本 1.4