Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rack 是一種模組化的 Ruby Web 伺服器介面。在 2.2.23、 3.1.21和 3.2.6版之前當 CONTENT_LENGTH 存在時Rack::Multipart::Parser 只會在 BoundedIO 中包裝要求內文。在沒有 Content-Length 標頭的情況下傳送 multipart/form-data 要求時 (例如使用 HTTP 區塊傳輸編碼) multipart 剖析會持續到資料流結束且沒有總大小限制。對於檔案部分上傳的內文會直接寫入磁碟上的暫存檔而不會受到緩衝的記憶體內上傳限制的限制。因此未經驗證的攻擊者可串流任意大的 multipart 檔案上傳並消耗未系結的磁碟空間。這會對接受多部分錶單資料的 Rack 應用程式造成拒絕服務情形。此問題已在 2.2.23、 3.1.21與 3.2.6版中修補。 (CVE-2026-34829)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-34829

high Nessus Plugin ID 304840

版本 1.11