There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Active Support is a toolkit of support libraries and Ruby core extensions extracted from the Rails
    framework. Prior to versions 8.1.2.1, 8.0.4.1, and 7.2.3.1, `SafeBuffer#%` does not propagate the
    `@html_unsafe` flag to the newly created buffer. If a `SafeBuffer` is mutated in place (e.g. via `gsub!`)
    and then formatted with `%` using untrusted arguments, the result incorrectly reports `html_safe? ==
    true`, bypassing ERB auto-escaping and possibly leading to XSS. Versions 8.1.2.1, 8.0.4.1, and 7.2.3.1
    contain a patch. (CVE-2026-33170)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Active Support 是從 Rails 架構擷取的支援程式庫和 Ruby 核心延伸的工具組。在 8.1.2.1、 8.0.4.1和 7.2.3.1版之前`SafeBuffer#%` 不會將 `@html_unsafe` 旗標傳播至新建立的緩衝區。如果 `SafeBuffer` 在適當位置發生突變 (例如透過 `gsub!`)然後使用不受信任的引數以 `%` 格式化結果會錯誤報告 `html_safe? == true`繞過 ERB 自動逸出且可能導致 XSS。 8.1.2.1、 8.0.4.1和 7.2.3.1 版包含一個修補程式。 (CVE-2026-33170)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Active Support 是一个工具包，包含从 Rails 框架中提取的支持库和 Ruby 核心扩展。在 8.1.2.1、 8.0.4.1和 7.2.3.1版本之前“SafeBuffer#%”不会将“@html_unsafe”标记传播到新创建的缓冲区。如果“SafeBuffer”在原位发生突变例如通过“gsub!”然后使用不受信任的参数对其进行“%”格式化则结果会错误地报告“html_safe? == true`绕过 ERB 自动转义并可能导致 XSS。版本 8.1.2.1、 8.0.4.1和 7.2.3.1 包含修补程序。 (CVE-2026-33170)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Active Support は、サポートライブラリと Rails フレームワークから抽出された Ruby コア拡張のツールキットです。バージョン 8.1.2.1、 8.0.4.1、 7.2.3.1より前では、「SafeBuffer#%」は、「@html_unsafe」フラグを新しく作成されたバッファに伝播しません。「SafeBuffer」がその場所で変更され例えば「gsub!」され、信頼できない引数を使用して「%」でフォーマットされると、結果は「html_safe?」を不適切に報告します。 == true`、ERB 自動エスケープをバイパスし、XSS を引き起こす可能性があります。バージョン 8.1.2.1、 8.0.4.1、および 7.2.3.1 にはパッチが含まれています。CVE-2026-33170

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the rubygem package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Active Support is a toolkit of support libraries and Ruby core extensions extracted from the Rails     framework. Prior to versions 8.1.2.1, 8.0.4.1, and 7.2.3.1, `SafeBuffer#%` does not propagate the     `@html_unsafe` flag to the newly created buffer. If a `SafeBuffer` is mutated in place (e.g. via `gsub!`)     and then formatted with `%` using untrusted arguments, the result incorrectly reports `html_safe? ==     true`, bypassing ERB auto-escaping and possibly leading to XSS. Versions 8.1.2.1, 8.0.4.1, and 7.2.3.1     contain a patch. (CVE-2026-33170)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
439123	SCA: security update for activesupport (GHSA-89vf-4333-qx8v)	Tenable Cloud Security	SCA Checks	3/24/2026	7/2/2026	medium
439123	SCA: security update for activesupport (GHSA-89vf-4333-qx8v)	Tenable Self-Hosted Container Security	SCA Checks	3/24/2026	7/2/2026	medium
303641	Linux Distros 未修補的弱點：CVE-2026-33170	Nessus	Misc.	3/25/2026	8/2/2026	medium
303641	Linux Distros 未修补的漏洞：CVE-2026-33170	Nessus	Misc.	3/25/2026	8/2/2026	medium
303641	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33170	Nessus	Misc.	3/25/2026	8/2/2026	medium
305120	Photon OS 5.0: Rubygem PHSA-2026-5.0-0802	Nessus	PhotonOS Local Security Checks	4/7/2026	4/7/2026	high
305990	Photon OS 4.0: Rubygem PHSA-2026-4.0-0995	Nessus	PhotonOS Local Security Checks	4/11/2026	4/17/2026	high
333923	Photon OS 5.0: Rubygem PHSA-2026-5.0-91-0802	Nessus	PhotonOS Local Security Checks	8/10/2026	8/10/2026	high
303641	Linux Distros Unpatched Vulnerability : CVE-2026-33170	Nessus	Misc.	3/25/2026	8/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

high

high

high

medium