Ruby RACK < 2.2.20 / 3.x < 3.1.18 / 3.2 < 3.2.3 の複数の脆弱性

high Nessus プラグイン ID 270698

Language:

概要

リモートのホストにインストールされているアプリケーションは、DoSの脆弱性の影響を受けます。

説明

リモートホストにインストールされている RACK Ruby ライブラリのバージョンは 2.2.20 、 / 3.1.18 / 3.2.3より前です。このため、以下の脆弱性の影響を受けます。

- Rack::Request#POST は、Content-Type: application/x-www-form-urlencoded のメモリにリクエスト本文全体を読み込み、長さまたは cap を強制せずに rack.input.read(nil) を呼び出します。したがって、大きなリクエスト本体は解析前にプロセスメモリに完全にバッファリングされ、メモリ枯渇によるサービス拒否DoSにつながる可能性があります。CVE-2025-61919

- x-sendfile ヘッダーをサポートするプロキシの背後で実行する際、Rack::Sendfile に潜在的な情報漏洩の脆弱性が存在しますNginx など。特別に細工されたヘッダーにより、Rack::Sendfile がプロキシと間違って通信し、意図しない内部リクエストを発生させることで、プロキシレベルのアクセス制限をバイパスする可能性があります。CVE-2025-61780

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。