- マルチパートパーサーのバッファサイズにより、サービス拒否を引き起こす可能性があります（CVE-2018-16470）。

  -「Rack: : Request」の「scheme」メソッドを介したクロスサイトスクリプティング（XSS）（CVE-2018-16471）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 28：1: rubygem-rack（2018-02e965a729）

medium Nessus プラグイン ID 120205

変更ログが見つかりません