Ruby Rack < 2.2.19 / 3.1.x < 3.1.17 / 3.2.x < 3.2.2 複数の脆弱性

high Nessus プラグイン ID 269982

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける Ruby ライブラリがインストールされています。

説明

リモートホストにインストールされている Rack Ruby ライブラリのバージョンは、 2.2.19より前の、 3.1.x より前の 3.1.17、または 3.2.x3.2.2] より前のです。そのため、以下の複数の脆弱性の影響を受けます。

- Rack::Multipart::Parser はサイズ制限なしでメモリ内のマルチパートプリアンブル全体 (最初の境界より前のバイト) をバッファします。クライアントが、有効な境界に続く大きなプリアンブルを送信することができます。これにより、大幅なメモリ使用と、メモリ不足OOM状態によるプロセス終了の可能性があります。
(CVE-2025-61770)

- Rack::Multipart::Parser は、非ファイルフォームフィールドファイル名のない部分を Ruby String オブジェクトとして完全にメモリに保存します。マルチパート/フォームデータリクエスト内の単一の大きなテキストフィールドは (数百のメガバイト以上) 、同等のプロセスメモリを消費し、メモリ不足OOM状態やサービス拒否DoSを引き起こす可能性があります。CVE-2025-61771

- Rack::Multipart::Parser は、マルチパートパートのヘッダーブロックが必要な空白行CRLFCRLFで終了しない場合、無制限データを蓄積する可能性があります。パーサーがサイズ制限なしで受信バイトをメモリに追加し続けるために、リモートの攻撃者がメモリを枯渇させてサービス拒否DoSを引き起こす可能性があります。
(CVE-2025-61772)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。