Ruby on Rails blog :

Rails versions 6.1.3.2, 6.0.3.7, and 5.2.6 have been released! These releases contain important security fixes. Here is a list of the issues fixed :

CVE-2021-22885: Possible Information Disclosure / Unintended Method Execution in Action Pack

CVE-2021-22902: Possible Denial of Service vulnerability in Action Dispatch

CVE-2021-22903: Possible Open Redirect Vulnerability in Action Pack

CVE-2021-22904: Possible DoS Vulnerability in Action Controller Token Authentication

Ruby on Railsのブログ：

Railsバージョン6.1.3.2、6.0.3.7、および5.2.6がリリースされました。これらのリリースには、重要なセキュリティ修正が含まれます。以下は、修正された問題の一覧です。

CVE-2021-22885：Action Packにおける潜在的な情報漏洩/意図しないメソッドの実行

CVE-2021-22902：Action Dispatchにおける潜在的なサービス拒否の脆弱性

CVE-2021-22903：Action Packにおける潜在的なオープンリダイレクトの脆弱性

CVE-2021-22904：Action Controllerのトークン認証の潜在的なDoSの脆弱性

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The actionpack ruby gem before 6.1.3.2 suffers from a possible open redirect vulnerability. Specially     crafted Host headers in combination with certain allowed host formats can cause the Host Authorization     middleware in Action Pack to redirect users to a malicious website. This is similar to CVE-2021-22881.
    Strings in config.hosts that do not have a leading dot are converted to regular expressions without proper     escaping. This causes, for example, `config.hosts << sub.example.com` to permit a request with a Host     header value of `sub-example.com`. (CVE-2021-22903)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.1.3.2 より前の actionpack ruby gem は、オープンリダイレクトの脆弱性の影響を受ける可能性があります。特定の許可されたホスト形式と組み合わせて特別に細工されたホストヘッダーを使うことで、Action Pack の Host Authorization ミドルウェアがユーザーを悪意のある Web サイトにリダイレクトする可能性があります。これはCVE-2021-22881に類似しています。
    先頭にドットがない config.hosts の文字列は、適切なエスケープなしで正規表現に変換されます。これにより、たとえば「config.hosts << sub.example.com」は「sub-example.com」というホストヘッダー値を持つリクエストを許可します。CVE-2021-22903

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 6.1.3.2 之前的 actionpack ruby gem 受到可能的開放重新導向弱點影響。特製的主機標頭搭配某些允許的主機格式可造成 Action Pack 中的 Host Authorization 中介軟體將使用者重新導向至惡意網站。此問題與 CVE-2021-22881 類似。
    config.hosts 中沒有前置點的字串會在沒有適當逸出的情況下轉換為規則運算式。例如這會造成「config.hosts << sub.example.com」允許主機標頭值為「sub-example.com」的要求。 (CVE-2021-22903)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 6.1.3.2 的actionpack ruby gem 受到可能的开放重定向漏洞的影响。特别构建的主机标头与某些允许的主机格式可造成 Action Pack 中的主机授权中间件将用户重定向到恶意网站。此问题类似于 CVE-2021-22881。
    config.hosts 中没有以点开头的字符串会在缺少正确转义的情况下转换为正则表达式。这会导致例如“config.hosts << sub.example.com”允许具有主机标头值“sub-example.com”的请求。 (CVE-2021-22903)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
149360	FreeBSD : Rails -- multiple vulnerabilities (f7a00ad7-ae75-11eb-8113-08002728f74c)	Nessus	FreeBSD Local Security Checks	2021/5/10	2024/1/2	high
149360	FreeBSD：Rails -- 複数の脆弱性（f7a00ad7-ae75-11eb-8113-08002728f74c）	Nessus	FreeBSD Local Security Checks	2021/5/10	2024/1/2	high
257488	Linux Distros Unpatched Vulnerability : CVE-2021-22903	Nessus	Misc.	2025/8/27	2025/8/27	medium
257488	Linux Distros のパッチ未適用の脆弱性: CVE-2021-22903	Nessus	Misc.	2025/8/27	2025/8/27	medium
257488	Linux Distros 未修補的弱點：CVE-2021-22903	Nessus	Misc.	2025/8/27	2025/8/27	medium
257488	Linux Distros 未修补的漏洞：CVE-2021-22903	Nessus	Misc.	2025/8/27	2025/8/27	medium

偵測

搜尋 Plugin

high

high

medium

medium

medium

medium