CVE-2024-21647
Orta
Açıklama
Puma, paralellik için oluşturulmuş Ruby/Rack uygulamaları için bir web sunucusudur. Versiyon 6.4.2 öncesinde Puma, parçalı aktarım kodlaması (chunked transfer encoding) gövdelerini ayrıştırırken HTTP istek kaçakçılığına (HTTP request smuggling) izin veren hatalı bir davranış sergilemekteydi. Düzeltilen versiyonlar, parça uzantılarının boyutunu sınırlandırmaktadır. Bu sınır olmadan, bir saldırgan sınırsız kaynak (CPU, ağ bant genişliği) tüketimine neden olabilirdi. Bu güvenlik açığı 6.4.2 ve 5.6.8 versiyonlarında giderilmiştir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Puma
Yayın8 Oca 2024
İlk görülme8 Oca 2024
Zayıflık türüCWE-444CWE-444
Nasıl düzeltilir
Güncelleyin
- puma puma5.6.8, 6.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| puma puma | v < 5.6.8, 6.0.0 ≤ v < 6.4.2 | 5.6.8, 6.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.