| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| webrick | ≥ 1.5.0, < 1.5.1≥ 1.6.0, < 1.6.1< 1.4.4 | 1.5.11.6.11.4.4 |
| ruby | ≥ 2.6.0, ≤ 2.6.6≥ 2.7.0, ≤ 2.7.1≤ 2.5.8 | |
| webrick | ≤ 1.6.0 |
An issue was discovered in Ruby through 2.5.8, 2.6.x through 2.6.6, and 2.7.x through 2.7.1. WEBrick, a simple HTTP server bundled with Ruby, had not checked the transfer-encoding header value rigorously. An attacker may potentially exploit this issue to bypass a reverse proxy (which also has a poor header check), which may lead to an HTTP Request Smuggling attack.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí