rack-ssl Cross-site Scripting vulnerability

中 4.3CVE-2014-2538 · GHSA-v3rr-cph9-2g2q · 25/03/2014 公開 · 17/06/2026 更新

要点

CVE-2014-2538 は rack-ssl, rack-ssl (joshua peek) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.5% より高い）。
対処：1.4.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
rack-ssl RubyGems	`< 1.4.0`	`1.4.0`
rack-ssl joshua_peek	`= 1.0.0= 1.1.0= 1.2.0= 1.3.0= 1.3.1= 1.3.2= 1.3.3≤ 1.3.4`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in lib/rack/ssl.rb in the rack-ssl gem before 1.4.0 for Ruby allows remote attackers to inject arbitrary web script or HTML via a URI, which might not be properly handled by third-party adapters such as JRuby-Rack.

NVD の説明

Cross-site scripting (XSS) vulnerability in lib/rack/ssl.rb in the rack-ssl gem before 1.4.0 for Ruby allows remote attackers to inject arbitrary web script or HTML via a URI, which might not be properly handled by third-party adapters such as JRuby-Rack.

参考情報

nvd.nist.gov/vuln/detail/CVE-2014-2538 · ADVISORY
josh/rack-ssl commit 9d7d730 · WEB
josh/rack-ssl · PACKAGE
rubysec/ruby-advisory-db · WEB
web.archive.org/web/20140524002455/http://secunia.com/advisories/57466 · WEB
web.archive.org/web/20200228185649/http://www.securityfocus.com/bid/66314 · WEB
lists.opensuse.org/opensuse-updates/2014-04/msg00032.html · WEB
openwall.com/lists/oss-security/2014/03/19/20 · WEB
secunia.com/advisories/57466 · Vendor Advisory
securityfocus.com/bid/66314

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン