Ruby RACK < 2.2.20 / 3.x < 3.1.18 / 3.2 < 3.2.3 多個弱點

high Nessus Plugin ID 270698

語言:

概要

遠端主機安裝的應用程式受到 DoS 弱點影響。

說明

遠端主機上安裝的 RACK Ruby 程式庫版本比 2.2.20 / 3.1.18 / 3.2.3舊。因此，該應用程式受到以下弱點影響：

- Rack::Request#POST 針對 Content-Type: application/x-www-form-urlencoded 將整個要求內文讀入記憶體並在未強制執行長度或上限的情況下呼叫 rack.input.read(nil)。因此大型要求內文可能會在剖析之前完全緩衝到處理程序記憶體中導致透過記憶體耗盡引發拒絕服務 (DoS)。 (CVE-2025-61919)

- 在支援 x-sendfile 標頭的 Proxy (例如 Nginx) 背後執行時Rack::Sendfile 中有一個可能的資訊洩漏弱點。特製的標頭可造成 Rack::Sendfile 與 Proxy 通訊錯誤並觸發非預定的內部要求進而可能繞過 Proxy 層級的存取限制。 (CVE-2025-61780)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。