CentOS Linux 7 主機已安裝的套件受到 TuxCare CENTOS7：CLSA-2025：1745585192 公告中提及的多個弱點影響。

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.9 之前版本 在剖析十六進位數字字元值參照 (&#x...;) 的 &# 和 x...; 之間有許多數字的 XML 時，會產生規則運算式拒絕服務 (ReDoS) 弱點。Ruby 不會發生這種情況 3.2 或更新版本。Ruby 3.1 是唯一受影響且需維護的 Ruby。REXML gem 3.3.9 或更新版本包含可修正弱點的修補程式。(CVE-2024-49761)

  - 在 Ruby 之前 0.4.2 的 CGI gem 中，CGI 程式庫中的 CGI：：Cookie.parse 方法包含潛在的拒絕服務 （DoS） 弱點。此方法不會對其處理的原始 Cookie 值的長度施加任何限制。這種疏忽可能會導致剖析極大型 cookie 時過多的資源消耗。（CVE-2025-27219）

  - 在 Ruby 之前 0.4.2 的 CGI gem 中，Util#escapeElement 方法中存在一個規則運算式拒絕服務 （ReDoS） 弱點。（CVE-2025-27220）

  - 在之前 1.0.3 Ruby 的 URI gem 中，URI 處理方法 （URI.join、URI#merge、URI#+） 會無意中洩漏驗證憑證，因為即使在變更主機後也會保留 userinfo。（CVE-2025-27221）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：ruby / ruby-devel / ruby-doc / ruby-irb / ruby-libs / etc多個弱點（CENTOS7：CLSA-2025：1745585192）

high Nessus Plugin ID 352268

找不到變更記錄

偵測

CentOS Linux 7 [TuxCare] 安全性更新：ruby / ruby-devel / ruby-doc / ruby-irb / ruby-libs / etc多個弱點 （CENTOS7：CLSA-2025：1745585192）

high Nessus Plugin ID 352268

找不到變更記錄

CentOS Linux 7 [TuxCare] 安全性更新：ruby / ruby-devel / ruby-doc / ruby-irb / ruby-libs / etc多個弱點（CENTOS7：CLSA-2025：1745585192）