Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - URI は、統一資源識別子を処理するためのクラスを提供するモジュールです。バージョン 0.12.4 以前Ruby 3.2 シリーズでバンドルされる 0.13.2 以前Ruby 3.3 シリーズでバンドルされる、 1.0.3 以前Ruby 3.4 シリーズでバンドルされるで、+ 演算子を使用して URI を結合するとき、機密性の高い元の URI からのパスワードなどの情報が漏洩する可能性があり、違反 RFC3986 となり、アプリケーションが認証情報の漏洩に対して脆弱になります。これは、ユーザーの認証情報を漏洩する可能性がある CVE-2025-27221 への修正のバイパスです。この問題は、バージョン 0.12.5、 0.13.3 、 1.0.4で修正されています。CVE-2025-61594

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-61594

low Nessus プラグイン ID 281491

バージョン 1.21