There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the bindata RubyGem before version 2.4.10 there is a potential denial-of-service vulnerability. In
    affected versions it is very slow for certain classes in BinData to be created. For example
    BinData::Bit100000, BinData::Bit100001, BinData::Bit100002, BinData::Bit<N>. In combination with
    <user_input>.constantize there is a potential for a CPU-based DoS. In version 2.4.10 bindata improved the
    creation time of Bits and Integers. (CVE-2021-32823)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 RubyGem 2.4.10 版之前的 bindata 中，有一個潛在的拒絕服務弱點。在受影響的版本中，建立 BinData 中的特定類別非常緩慢。例如 BinData::Bit100000、BinData::Bit100001、BinData::Bit100002、BinData::Bit<N>。結合 <user_input>.constantize 時，可能會發生 CPU 型 DoS。在 2.4.10 版中，bindata 已改善位元與整數的建立時間。 (CVE-2021-32823)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本 2.4.10 之前的 bindata RubyGem 中存在一个潜在的拒绝服务漏洞。在受影响的版本中，非常缓慢地创建 BinData 中的某些类。例如，BinData::Bit100000、BinData::Bit100001、BinData::Bit100002、BinData::Bit<N>。与 <user_input>.constantize 结合使用时，可能会造成基于 CPU 的 DoS。在版本 2.4.10 中，bindata 缩短了位和整数的创建时间。 (CVE-2021-32823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 2.4.10 より前の bindata RubyGem には、サービス拒否の脆弱性がある可能性があります。影響を受けるバージョンでは、BinDataの特定のクラスの作成が非常に遅くなります。例: BinData::Bit100000、BinData::Bit100001、BinData::Bit100002、BinData::Bit<N>。 <user_input>.constantize との組み合わせにより、CPU ベースの DoS が発生する可能性があります。バージョン 2.4.10 では、binata はビットおよび整数の作成時間を改善しました。 （CVE-2021-32823）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the bindata RubyGem before version 2.4.10 there is a potential denial-of-service vulnerability. In     affected versions it is very slow for certain classes in BinData to be created. For example     BinData::Bit100000, BinData::Bit100001, BinData::Bit100002, BinData::Bit<N>. In combination with     <user_input>.constantize there is a potential for a CPU-based DoS. In version 2.4.10 bindata improved the     creation time of Bits and Integers. (CVE-2021-32823)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
415798	SCA: security update for bindata (GHSA-hj56-84jw-67h6)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
415798	SCA: security update for bindata (GHSA-hj56-84jw-67h6)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
223856	Linux Distros 未修補弱點：CVE-2021-32823	Nessus	Misc.	2025/3/5	2026/8/7	low
223856	Linux Distros 未修补的漏洞: CVE-2021-32823	Nessus	Misc.	2025/3/5	2026/8/7	low
223856	Linux Distros のパッチ未適用の脆弱性: CVE-2021-32823	Nessus	Misc.	2025/3/5	2026/8/7	low
223856	Linux Distros Unpatched Vulnerability : CVE-2021-32823	Nessus	Misc.	2025/3/5	2026/8/7	low

偵測

搜尋 Plugin

medium

medium

low

low

low

low