Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rack は、モジュール式の Ruby Web サーバーインターフェースです。バージョン 3.0.0.beta1 から 3.1.21 より前の および 3.2.0 から 3.2.6より前の では、Rack::Utils.forwarded_values は、引用符付き文字列の値を処理する前にセミコロンで分割することで、RFC 7239 Forwarded ヘッダーを解析します。引用符で囲まれた値には正しくセミコロンが含まれている可能性があるため、ヘッダーは、値を単一の引用符で囲まれたものではなく、複数の Forwarded ディレクティブとして Rack によって解釈されます。アップストリームプロキシ、WAF、または中間者が引用されたForwardedの値を異なる方法で検証または保存する展開では、この不一致により攻撃者が単一のヘッダー値を介してホスト、proto、for、またはbyのパラメーターをスマグリングする可能性があります。この問題には、バージョン 3.1.21および 3.2.6でパッチが適用されています。(CVE-2026-32762)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32762

medium Nessus プラグイン ID 304826

バージョン 1.4