Ruby Rack 3.x < 3.1.21 / 3.2.x < 3.2.6 複数の脆弱性

medium Nessus プラグイン ID 305961

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートホストにインストールされている Rack Ruby ライブラリのバージョンは、3.0.0.beta1 以降ですが 3.1.21より前、または 3.2.0 以降ですが 3.2.6より前です。そのため、以下の複数の脆弱性の影響を受けます。

- Rack::Multipart::Parser#handle_mime_head は、String#slice での繰り返される String#index 検索を使用して、引用されるマルチパートパラメーターを解析しますプレフィックスの削除。エスケープヒープの多い引用符付き値では、これにより、超線形処理が発生しサービス拒否につながりますCVE-2026-34827

- Rack::Request が、RFC 準拠のホスト名で許可されていない文字 (/、?、#、@) を受け入れる AUTHORITY 正規表現を使用してホストヘッダーを解析します。ネイティブのプレフィックス/サフィックスチェックでホストを検証するアプリケーションがバイパスされ、ホストヘッダーポイズニングにつながる可能性がありますCVE-2026-34835

- Rack::Utils.forwarded_values が、quoted-string の値を処理する前にセミコロンで分割することで RFC 7239 Forwarded ヘッダーを解析し、パラメーターがスマグリングされる可能性がありますCVE-2026-32762

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。