CVE-2025-6442
Açıklama
Ruby WEBrick read_header HTTP İstek Kaçakçılığı (HTTP Request Smuggling) Güvenlik Açığı. Bu güvenlik açığı, uzaktaki saldırganların etkilenen Ruby WEBrick kurulumlarında keyfi HTTP istekleri kaçırmasına olanak tanır. Bu sorun, ürünün belirli koşulları karşılayan bir HTTP proxy arkasında konuşlandırıldığı durumlarda istismar edilebilir. Söz konusu hata read_headers metodu içerisinde yer almaktadır. Sorun, HTTP başlıklarının sonlandırıcılarının tutarsız şekilde ayrıştırılmasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak keyfi HTTP istekleri kaçırabilir. ZDI-CAN-21876 olarak kaydedilmiştir.
Nasıl düzeltilir
- ruby-lang webrick1.8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ruby-lang webrick | v < 1.8.2 | 1.8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.