したがって、ALAS2023-2025-1115 のアドバイザリに記載されている脆弱性の影響を受けます。

    Ruby WEBrick read_header HTTP リクエストスマグリングの脆弱性。この脆弱性により、リモートの攻撃者が、影響を受ける Ruby WEBrick のインストールで、任意の HTTP リクエストをスマグリングする可能性があります。この問題は、製品が特定の条件を満たす HTTP プロキシの背後に配置されているときに悪用される可能性があります。

    read_headers メソッド内に特定の欠陥が存在します。この問題は、HTTP ヘッダーの終端子の解析が一貫していないことが原因です。攻撃者がこの脆弱性を利用して、任意の HTTP リクエストをスマグリングする可能性があります。ZDI-CAN-21876 でした。(CVE-2025-6442)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023: ruby3.2、ruby3.2-bundled-gems、ruby3.2-default-gems (ALAS2023-2025-1115)

medium Nessus プラグイン ID 243482

バージョン 1.2