Ruby Rack < 2.2.19 / 3.1.x < 3.1.17 / 3.2.x < 3.2.2 複数の脆弱性

high Nessus プラグイン ID 269982

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける Ruby ライブラリがインストールされています。

説明

リモートホストにインストールされている Rack Ruby ライブラリのバージョンが、2.2.19 より前、3.1.x ～ 3.1.17、3.2.x ～ 3.2.2 のいずれかです。そのため、以下の複数の脆弱性の影響を受けます。

- Rack::Multipart::Parser はサイズ制限なしでメモリ内のマルチパートプリアンブル全体 (最初の境界より前のバイト) をバッファします。クライアントが、有効な境界に続く大きなプリアンブルを送信することができます。これにより、大幅なメモリ使用と、メモリ不足 (OOM) 状態によるプロセス終了の可能性があります。
(CVE-2025-61770)

- Rack::Multipart::Parser は、非ファイルフォームフィールド (ファイル名のない部分) を Ruby String オブジェクトとして完全にメモリに保存します。マルチパート/フォームデータリクエスト内の単一の大きなテキストフィールドは (数百のメガバイト以上)、同等のプロセスメモリを消費し、メモリ不足 (OOM) 状態やサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2025-61771)

- Rack::Multipart::Parser は、マルチパートパートのヘッダーブロックが必要な空白行 (CRLFCRLF) で終了しない場合、無制限に増えるデータを蓄積する可能性があります。パーサーがサイズ制限なしで受信バイトをメモリに追加し続けるために、リモートの攻撃者がメモリを枯渇させてサービス拒否 (DoS) を引き起こす可能性があります。
(CVE-2025-61772)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。