遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/25.10 主機上安裝的一個套件受到 USN-8066-1 公告中所提及的多個弱點影響。

    Minh Pham Quang 發現 Rack 未正確處理某些路徑的剖析進而導致路徑遊走攻擊。攻擊者可能會利用此問題來造成敏感資訊洩漏。
    (CVE-2026-22860)

    Ali Firas 發現 Rack 未正確清理某些輸入。攻擊者可能利用此問題執行任意程式碼。(CVE-2026-25500)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rack 是一種模組化的 Ruby Web 伺服器介面。在 2.2.22、 3.1.20和 3.2.5版之前`Rack::Directory` 會產生 HTML 目錄索引其中的每個檔案項目都會轉譯為可點選的連結。
    如果磁碟上存在一個檔案其基本名稱以 `javascript:` 配置 (例如 `javascript:alert(1)`) 開頭則所產生的索引會包含其 `href` 完全是 `javascript:alert(1)` 的錨點。按一下該項目會在瀏覽器中執行 JavaScript (以 `alert(1)` 顯示)。 2.2.22、 3.1.20和 3.2.5 版可修正該問題。 (CVE-2026-25500)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 12 / 13 主機安裝了一個受到 dsa-6180 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6180-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ruby-rack CVE ID CVE-2026-22860 CVE-2026-25500

    在 Rack (在 Ruby 中開發 Web 應用程式的介面) 中發現兩個安全性問題 (跨網站指令碼和目錄遊走)。

    針對舊的穩定發行版本 (book蠕蟲)這些問題已在 2.2.22-0+deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 3.1.20-0+deb13u1 版本中修正。

    建議您升級 ruby-rack 套件。

    如需有關 ruby-rack 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ruby-rack

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Rack Ruby 程式庫版本為 2.2.22 之前、3.1.20 之前的 3.x 或是 3.2.5 之前的 3.2.x。因此，會受到多個弱點影響：

  - Rack::Directory 的路徑檢查在擴充路徑上使用了字串前置詞比對。如果目標路徑以 root 字串開頭，則 /../root_example/ 之類的要求可逸出已設定的 root，進而允許在預定 root 之外列出目錄。(CVE-2026-22860)

  - Rack::Directory 會產生 HTML 目錄索引，其中的每個檔案項目都會轉譯為可點選的連結。如果磁碟上存在其基本名稱以 javascript: 配置 (例如 javascript:alert(1)) 開頭的檔案，則所產生的索引會包含其 href 屬性正好是 javascript:alert(1) 的錨點。按一下此項目會在主控應用程式的內容中執行任意 JavaScript。(CVE-2026-25500)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個套件其受到 dla-4505 公告中所提及的多個弱點影響。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4505-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 3 月 23 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件 ruby-rack 版本 2.1.4-3+deb11u5 CVE ID CVE-2026-22860 CVE-2026-25500 Debian 錯誤 1128479 1128480

    在模組化 Ruby webserver 介面 ruby-rack 中發現兩個弱點。

    CVE-2026-22860

        Rack::Directory 的路徑檢查在擴充路徑上使用字串前置詞比對。如果目標路徑以 root 字串開頭則 /../root_example/ 之類的要求可能會逸出設定的 root從而允許列出預定 root 之外的目錄。

    CVE-2026-25500

        Rack::Directory 會產生 HTML 目錄索引其中的每個檔案項目都會轉譯為可點選的連結。如果檔案存在其基本名稱以 javascript: 配置開頭則所產生的索引會包含其 href 會在瀏覽器中執行 JavaScript 的錨點進而導致一個已儲存的 XSS 弱點。

    針對 Debian 11 Bullseye這些問題已在 2.1.4-3+deb11u5 版本中修正。

    建議您升級 ruby-rack 套件。

    如需有關 ruby-rack 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/ruby-rack

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
300486	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 Rack 弱點 (USN-8066-1)	Nessus	Ubuntu Local Security Checks	2026/3/4	2026/3/4	high
299484	Linux Distros 未修補的弱點：CVE-2026-25500	Nessus	Misc.	2026/2/19	2026/4/30	medium
303893	Debian dsa-6180ruby-rack - 安全性更新	Nessus	Debian Local Security Checks	2026/3/26	2026/3/26	high
299587	Ruby Rack < 2.2.22 3.0.0.beta1 / 3.1.20 / 3.2.0 < 3.2.5 多個弱點	Nessus	Misc.	2026/2/19	2026/4/30	high
303309	Debian dla-4505ruby-rack - 安全性更新	Nessus	Debian Local Security Checks	2026/3/22	2026/3/22	high

偵測

搜尋 Plugin

high

medium

high

high

high