Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - view_component 是一個用於在 Ruby on Rails 中構建可重複使用、可測試和封裝視圖元件的框架。從 3.0.0 到 4.9.0，預覽路由會從 URL 衍生範例名稱，並使用 public_send 呼叫它。程式碼不會驗證要求的方法是否為預覽類別明確定義的其中一個預覽範例。因此，ViewComponent：:P review 上繼承的公用方法是路由可連線的。最重要的一個是 render_with_template，它接受 template： 和 locals：。這些值可以來自請求參數，然後作為渲染模板傳遞給 Rails：。如果預覽被洩露，攻擊者可以渲染無法路由的內部 Rails 模板。此弱點已在 4.9.0 中修正。(CVE-2026-44836)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-44836

medium Nessus Plugin ID 317991

版本 1.4