CVE-2019-16254
Açıklama
2.4.7'ye kadar olan Ruby sürümleri, 2.5.x ile 2.5.6 arasındaki sürümler ve 2.6.x ile 2.6.4 arasındaki sürümler HTTP Response Splitting'e izin vermektedir. WEBrick kullanan bir program, güvenilmeyen girdiyi yanıt üstbilgisine eklerse, bir saldırgan bunu bir üstbilgiyi bölmek için yeni satır karakteri eklemek ve istemcileri aldatmak amacıyla kötü amaçlı içerik enjekte etmek için kullanabilir. NOT: Bu sorun, CRLF vektörünü ele alan ancak tek başına CR veya tek başına LF durumlarını ele almayan CVE-2017-17742 için yapılan eksik düzeltmeden kaynaklanmaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ruby-lang ruby | v ≤ 2.3.0, 2.4.0 ≤ v ≤ 2.4.7, 2.5.0 ≤ v ≤ 2.5.6, 2.6.0 ≤ v ≤ 2.6.4 | — |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.