There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Rails is a web-application framework. Starting in version 7.1.0, there is a possible ReDoS vulnerability
    in the Accept header parsing routines of Action Dispatch. This vulnerability is patched in 7.1.3.1. Ruby
    3.2 has mitigations for this problem, so Rails applications using Ruby 3.2 or newer are unaffected.
    (CVE-2024-26142)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rails 是一種 web 應用程式架構。由 7.1.0版開始在 Action Dispatch 的 Accept 標頭剖析常式中存在一個可能的 ReDoS 弱點。此弱點已在 7.1.3.1中修補。Ruby 3.2 有此問題的緩解措施，因此使用 Ruby 3.2 或更新版本的 Rails 應用程式不會受到影響。
    (CVE-2024-26142)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rails 是一个 Web 应用程序框架。从版本 7.1.0开始Action Dispatch 的 Accept 标头解析例程中存在一个可能的 ReDoS 漏洞。此漏洞在 7.1.3.1中已修复。Ruby 3.2 具有此问题的缓解措施，因此使用 Ruby 3.2 或更高版本的 Rails 应用程序不会受到影响。
    (CVE-2024-26142)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rails は Web アプリケーションフレームワークです。バージョン 7.1.0以降では、Action Dispatch の承諾ヘッダー解析ルーチンに、ReDoS 脆弱性の可能性があります。この脆弱性は 7.1.3.1 でパッチが適用されています。Ruby 3.2 にはこの問題に対する緩和策があるため、Ruby 3.2 以降を使用する Rails アプリケーションは影響を受けません。
    (CVE-2024-26142)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the rubygem package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Rails is a web-application framework. Starting in version 7.1.0, there is a possible ReDoS vulnerability     in the Accept header parsing routines of Action Dispatch. This vulnerability is patched in 7.1.3.1. Ruby     3.2 has mitigations for this problem, so Rails applications using Ruby 3.2 or newer are unaffected.
    (CVE-2024-26142)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
416427	SCA: security update for actionpack (GHSA-jjhx-jhvp-74wq)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
416427	SCA: security update for actionpack (GHSA-jjhx-jhvp-74wq)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
250826	Linux Distros 未修補的弱點：CVE-2024-26142	Nessus	Misc.	2025/8/18	2026/8/2	high
250826	Linux Distros 未修补的漏洞：CVE-2024-26142	Nessus	Misc.	2025/8/18	2026/8/2	high
250826	Linux Distros のパッチ未適用の脆弱性: CVE-2024-26142	Nessus	Misc.	2025/8/18	2026/8/2	high
232337	Photon OS 4.0: Rubygem PHSA-2025-4.0-0765	Nessus	PhotonOS Local Security Checks	2025/3/10	2025/5/19	medium
250826	Linux Distros Unpatched Vulnerability : CVE-2024-26142	Nessus	Misc.	2025/8/18	2026/8/2	high

偵測

搜尋 Plugin

high

high

high

high

high

medium

high