- マルチパートパーサーのバッファサイズにより、サービス拒否を引き起こす可能性があります（CVE-2018-16470）。

  -「Rack: : Request」の「scheme」メソッドを介したクロスサイトスクリプティング（XSS）（CVE-2018-16471）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 29：1: rubygem-rack（2018-e8ff8b7f8e）

medium Nessus プラグイン ID 120874

変更ログが見つかりません