Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rack は、モジュール式の Ruby Web サーバーインターフェースです。バージョン 2.2.23、 3.1.21、 3.2.6より前のバージョンでは、Rack::Utils.select_ best_encoding は、ヘッダーに多数のワイルドカード*エントリが含まれている場合、accept-Encoding の値を二次時刻複雑数で処理します。このメソッドは Rack::Deflater が応答エンコーディングを選択するために使用するために、認証されていない攻撃者が細工された Accept-Encoding ヘッダーを持つ単一のリクエストを送信し、圧縮ミドルウェアパスで不均衡な CPU 消費を引き起こす可能性があります。これにより、Rack::Deflater を使用するアプリケーションのサービス拒否状態が引き起こされます。この問題は、バージョン 2.2.23、 3.1.21、および 3.2.6でパッチされています。CVE-2026-34230

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34230

high Nessus プラグイン ID 304839

バージョン 1.4