遠端主機上安裝的 Rack Ruby 程式庫版本為 2.2.23之前的版本、 3.1.21之前的 版或 3.2.6之前的 版。
因此，會受到多個弱點影響：

  - Rack::Utils.get_byte_ranges 剖析 HTTP 範圍標頭時未限制個別位元組範圍的數目進而導致拒絕服務 (CVE-2026-34826)

  - Rack::Static 使用簡單字串前置詞檢查造成非預定檔案洩漏 (CVE-2026-34785)

  - Rack::Utils.select_best_encoding 有許多萬用字元 Accept-Encoding 項目的二次方時間複雜度 (CVE-2026-34230)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ruby Rack < 2.2.23 / 3.0.x < 3.1.21 / 3.2 < 3.2.6 多個弱點

critical Nessus Plugin ID 305959

版本 1.1