リモートホストにインストールされている RACK Ruby ライブラリのバージョンは、2.2.20 / 3.1.18 / 3.2.3 より前です。このため、以下の脆弱性の影響を受けます。

  - Rack::Request#POST は、Content-Type: application/x-www-form-urlencoded のメモリにリクエスト本文全体を読み込み、長さまたは cap を強制せずに rack.input.read(nil) を呼び出します。したがって、大きなリクエスト本体は解析前にプロセスメモリに完全にバッファリングされ、メモリ枯渇によるサービス拒否 (DoS) につながる可能性があります。(CVE-2025-61919)

  - x-sendfile ヘッダーをサポートするプロキシ (Nginx など) の背後で実行する際、Rack::Sendfile に潜在的な情報漏洩の脆弱性が存在します。特別に細工されたヘッダーにより、Rack::Sendfile がプロキシと間違って通信し、意図しない内部リクエストを発生させることで、プロキシレベルのアクセス制限をバイパスする可能性があります。(CVE-2025-61780)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ruby RACK < 2.2.20 / 3.x < 3.1.18 / 3.2 < 3.2.3 複数の脆弱性

high Nessus プラグイン ID 270698

バージョン 1.4