CVE-2018-16471
Açıklama
Rack 2.0.6 ve 1.6.11 öncesi sürümlerde olası bir XSS zafiyeti bulunmaktadır. Özenle hazırlanmış istekler, `Rack::Request` üzerindeki `scheme` metodunun döndürdüğü verileri etkileyebilir. Scheme değerinin yalnızca 'http' veya 'https' ile sınırlı olduğunu varsayan ve dönen değeri kaçış karakterlerine tabi tutmayan (escape etmeyen) uygulamalar, bir XSS saldırısına karşı savunmasız olabilir. Rails tarafından sağlanan standart kaçış mekanizmalarını kullanan uygulamaların etkilenmeyebileceği, ancak bu mekanizmaları devre dışı bırakan veya kullanmayan uygulamaların savunmasız olabileceği unutulmamalıdır.
Nasıl düzeltilir
- rack_project rack1.6.11, 2.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rack_project rack | 1.6.0 ≤ v < 1.6.11, 2.0.0 ≤ v < 2.0.6 | 1.6.11, 2.0.6 |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.