Ruby Rack 3.x < 3.1.21 / 3.2.x < 3.2.6 複数の脆弱性

medium Nessus プラグイン ID 305961

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートホストにインストールされている Rack Ruby ライブラリのバージョンが、3.0.0.beta1 以降で 3.1.21 より前、または 3.2.0 以降で 3.2.6 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- Rack::Multipart::Parser#handle_mime_head は、引用符付きのマルチパートパラメーターを、String#index による繰り返し検索と String#slice! による接頭辞削除を用いて解析します。エスケープが多用された引用値の場合、処理が超線形的になり、サービス拒否につながります (CVE-2026-34827)

- Rack::Request は、AUTHORITY 正規表現を用いて Host ヘッダーを解析しますが、この正規表現は RFC 準拠のホスト名では許可されていない文字 (/、?、#、@) を受け入れてしまいます。ホスト名の検証を単純な接頭辞 / 接尾辞チェックで行っているアプリケーションは回避される可能性があり、ホストヘッダーポイズニングにつながります (CVE-2026-34835)

- Rack::Utils.forwarded_values は、RFC 7239 の Forwarded ヘッダーを解析する際に、引用文字列値を処理する前にセミコロンで分割してしまうため、パラメーターのスマグリングを許容します (CVE-2026-32762)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。