AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1768301582 公告中提及的弱點影響。

  - URI 是一個模組，提供類別來處理統一資源識別碼。在更早版本（捆綁在 Ruby 3.2 系列中）0.13.2和更早版本（捆綁在 Ruby 3.3 系列中）1.0.3和更早版本（捆綁在 Ruby 3.4 系列中）中0.12.4，當使用 + 運算子組合 URI 時，原始 URI 中的密碼等敏感資訊可能會洩露，從而違反RFC3986並使應用程式容易受到憑證暴露。這是對可能洩漏使用者憑證的修正 CVE-2025-27221 的繞過。此問題已在 0.12.5、0.13.3 和 1.0.4 版中修正。(CVE-2025-61594)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / etc （ALMALINUX9.6：CLSA-2026：1768301582）

low Nessus Plugin ID 360899

版本 1.1