Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CarrierWave 是一個從 Ruby 應用程式上傳檔案的框架。在 和 3.1.3之前2.2.7的版本中，content_type_denylist檢查無法逸出字串項目中的正則運算式中繼字元，導致拒絕清單以無訊息方式不符合其預期封鎖的內容類型。在 lib/carrierwave/uploader/content_type_denylist.rb：57 中，拒絕清單項目直接內插到沒有 Regexp.quote 或錨定的正則運算式中，因此像 image/svg+xml 這樣的項目會變成模式 /image\/svg+xml/，其中 + 被視為量詞而不是文字字符，因此永遠不會與真正的 MIME 類型 image/svg+xml 相符。這與允許清單實作不一致，後者正確套用 Regexp.quote 和 \A 錨點。其他包含正則運算式中繼字元的內容類型 （例如 application/xhtml+xml） 也會受到影響。因此，任何依賴 content_type_denylist 來封鎖 image/svg+xml 的應用程式 （通常是為了防止儲存的 XSS） 都會以無訊息方式不受保護。攻擊者可以上傳包含任意 JavaScript 的 SVG 檔案;如果應用程式從其自己的來源內嵌該 SVG，則該腳本會在受害者的瀏覽器中執行，從而產生儲存的 XSS。
    此問題已在 2.2.7 和 3.1.3 版中修正。(CVE-2026-44587)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-44587

medium Nessus Plugin ID 321723

版本 1.1