Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pagy は、プレーン Ruby の不可知論的ページネーションです。43.0.0 から 43.5.6 まで、gem/lib/pagy/modules/i18n/i18n.rb の Pagy::I18n.locale= がロケール値を逐語的に保存し、後で <locale>.yml パスコンポーネントとして使用していたため、信頼されない params[:locale] 値に絶対パスまたは ../シーケンスを使用して、YAMLファイルのためのファイルの存在と読みやすさのoracleを作成します。この問題はバージョン 43.5.6 で修正されています。
    (CVE-2026-54659)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54659

medium Nessus プラグイン ID 374746

バージョン 1.1