There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - rack-contrib provides contributed rack middleware and utilities for Rack, a Ruby web server interface.
    Versions of rack-contrib prior to 2.5.0 are vulnerable to denial of service due to the fact that the user
    controlled data `profiler_runs` was not constrained to any limitation. This would lead to allocating
    resources on the server side with no limitation and a potential denial of service by remotely user-
    controlled data. Version 2.5.0 contains a patch for the issue. (CVE-2024-35231)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rack-contrib 為 Ruby web 伺服器介面 Rack 提供所提供的 rack 中介軟體和公用程式。
     2.5.0 之前的 rack-contrib 版本容易受到拒絕服務影響這是因為使用者控制的資料 `profiler_runs` 並未受限於任何限制所導致。這會導致在伺服器端配置資源時不受使用者控制的遠端資料限制及可能拒絕服務。2.5.0 版包含針對該問題的修補程式。(CVE-2024-35231)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rack-contrib 为 Ruby Web 服务器接口 Rack 提供贡献的 rack 中间件和实用工具。
    低于 2.5.0 的 rack-contrib 版本容易受到拒绝服务攻击这是因为未将用户控制的数据“profiler_runs”约束于任何限制所致。这可导致不限制在服务器端分配资源以及可能由用户远程控制的数据造成的拒绝服务。2.5.0 版本包含针对该问题的补丁。(CVE-2024-35231)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rack-contrib は、Ruby Web サーバーインターフェイスである Rack 用に提供されたラックミドルウェアとユーティリティを提供しています。
     2.5.0 以前のバージョンの rack-contrib は、ユーザーコントロールのデータ「profiler_runs」に制限が課せられていないため、サービス拒否に脆弱です。これにより、サーバー側でリソースが無制限に割り当てられ、リモートでユーザー制御のデータによるサービス拒否が発生する可能性があります。バージョン 2.5.0 には、この問題に対するパッチが含まれています。(CVE-2024-35231)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - rack-contrib provides contributed rack middleware and utilities for Rack, a Ruby web server interface.
    Versions of rack-contrib prior to 2.5.0 are vulnerable to denial of service due to the fact that the user     controlled data `profiler_runs` was not constrained to any limitation. This would lead to allocating     resources on the server side with no limitation and a potential denial of service by remotely user-     controlled data. Version 2.5.0 contains a patch for the issue. (CVE-2024-35231)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
412591	SCA: security update for rack-contrib (GHSA-8c8q-2xw3-j869)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
412591	SCA: security update for rack-contrib (GHSA-8c8q-2xw3-j869)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
262004	Linux Distros 未修補的弱點：CVE-2024-35231	Nessus	Misc.	2025/9/10	2026/7/25	high
262004	Linux Distros 未修补的漏洞：CVE-2024-35231	Nessus	Misc.	2025/9/10	2026/7/25	high
262004	Linux Distros のパッチ未適用の脆弱性: CVE-2024-35231	Nessus	Misc.	2025/9/10	2026/7/25	high
262004	Linux Distros Unpatched Vulnerability : CVE-2024-35231	Nessus	Misc.	2025/9/10	2026/7/25	high

偵測

搜尋 Plugin

high

high

high

high

high

high