There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Active Support is a toolkit of support libraries and Ruby core extensions extracted from the Rails
    framework. `NumberToDelimitedConverter` uses a lookahead-based regular expression with `gsub!` to insert
    thousands delimiters. Prior to versions 8.1.2.1, 8.0.4.1, and 7.2.3.1, the interaction between the
    repeated lookahead group and `gsub!` can produce quadratic time complexity on long digit strings. Versions
    8.1.2.1, 8.0.4.1, and 7.2.3.1 contain a patch. (CVE-2026-33169)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Active Support 是一个工具包，包含从 Rails 框架中提取的支持库和 Ruby 核心扩展。 “NumberToDelimitedConverter”使用基于超前的正则表达式和“gsub!”来插入数千个分隔符。在低于 8.1.2.1、 8.0.4.1和 7.2.3.1的版本中重复预测先行组与“gsub!”之间的交互可在长数字字符串中产生平方的时间复杂性。版本 8.1.2.1、 8.0.4.1和 7.2.3.1 包含修补程序。 (CVE-2026-33169)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Active Support 是從 Rails 架構擷取的支援程式庫和 Ruby 核心延伸的工具組。 「NumberToDelimitedConverter」搭配「gsub!」使用先行式規則運算式插入數千個分隔符號。在 8.1.2.1、 8.0.4.1和 7.2.3.1版之前重複的先行群組與 `gsub!` 之間的互動可在長數字字串上產生二次方時間複雜度。 8.1.2.1、 8.0.4.1和 7.2.3.1 版包含一個修補程式。 (CVE-2026-33169)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Active Support は、サポートライブラリと Rails フレームワークから抽出された Ruby コア拡張のツールキットです。 「NumberToDelimitedConverter」は「gsub!」とともに先読みベースの正規表現を使用し、数千個の区切り文字を挿入します。バージョン 8.1.2.1、 8.0.4.1、 7.2.3.1より前では、繰り返し先読みグループと「gsub!」の間の相互作用により、長い桁数の文字列で二次時間複雑性が発生する可能性があります。バージョン 8.1.2.1、 8.0.4.1、および 7.2.3.1 にはパッチが含まれています。CVE-2026-33169

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the rubygem package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Active Support is a toolkit of support libraries and Ruby core extensions extracted from the Rails     framework. `NumberToDelimitedConverter` uses a lookahead-based regular expression with `gsub!` to insert     thousands delimiters. Prior to versions 8.1.2.1, 8.0.4.1, and 7.2.3.1, the interaction between the     repeated lookahead group and `gsub!` can produce quadratic time complexity on long digit strings. Versions     8.1.2.1, 8.0.4.1, and 7.2.3.1 contain a patch. (CVE-2026-33169)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
439124	SCA: security update for activesupport (GHSA-cg4j-q9v8-6v38)	Tenable Cloud Security	SCA Checks	2026/3/24	2026/8/10	medium
439124	SCA: security update for activesupport (GHSA-cg4j-q9v8-6v38)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/24	2026/8/10	medium
303652	Linux Distros 未修补的漏洞：CVE-2026-33169	Nessus	Misc.	2026/3/25	2026/8/2	medium
303652	Linux Distros 未修補的弱點：CVE-2026-33169	Nessus	Misc.	2026/3/25	2026/8/2	medium
303652	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33169	Nessus	Misc.	2026/3/25	2026/8/2	medium
305990	Photon OS 4.0: Rubygem PHSA-2026-4.0-0995	Nessus	PhotonOS Local Security Checks	2026/4/11	2026/4/17	high
333923	Photon OS 5.0: Rubygem PHSA-2026-5.0-91-0802	Nessus	PhotonOS Local Security Checks	2026/8/10	2026/8/10	high
303652	Linux Distros Unpatched Vulnerability : CVE-2026-33169	Nessus	Misc.	2026/3/25	2026/8/2	medium
305120	Photon OS 5.0: Rubygem PHSA-2026-5.0-0802	Nessus	PhotonOS Local Security Checks	2026/4/7	2026/4/7	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high

high

medium

high