遠端主機上安裝的 WEBrick Ruby 程式庫版本比 1.8.2 舊。因此，會受到一個 read_header 中的 HTTP 要求走私弱點影響。此弱點允許遠端攻擊者在受影響的 Ruby WEBrick 安裝上走私任意 HTTP 要求。將產品部署在符合特定條件的 HTTP Proxy 後面時，此問題就很容易遭到惡意利用。具體缺陷存在於 read_headers 方法中。此問題是因為 HTTP 標頭的終止字元剖析不一致所導致。攻擊者可利用此弱點走私任意 HTTP 要求。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of ruby / rubygem-webrick installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-6442 advisory.

  - Ruby WEBrick read_header HTTP Request Smuggling Vulnerability. This vulnerability allows remote attackers     to smuggle arbitrary HTTP requests on affected installations of Ruby WEBrick. This issue is exploitable     when the product is deployed behind an HTTP proxy that fulfills specific conditions. The specific flaw     exists within the read_headers method. The issue results from the inconsistent parsing of terminators of     HTTP headers. An attacker can leverage this vulnerability to smuggle arbitrary HTTP requests. Was ZDI-     CAN-21876. (CVE-2025-6442)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている WEBrick Ruby ライブラリのバージョンは、1.8.2 より前です。したがって、read_header において HTTP リクエストスマグリングの脆弱性の影響を受けます。この脆弱性により、リモートの攻撃者が、影響を受ける Ruby WEBrick のインストールで、任意の HTTP リクエストをスマグリングする可能性があります。この問題は、製品が特定の条件を満たす HTTP プロキシの背後に配置されているときに悪用される可能性があります。read_headers メソッド内に特定の欠陥が存在します。この問題は、HTTP ヘッダーの終端子の解析が一貫していないことが原因です。攻撃者がこの脆弱性を利用して、任意の HTTP リクエストをスマグリングする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 WEBrick Ruby 库版本低于 1.8.2。因此，它受到 read_header 中 HTTP 请求走私漏洞的影响。此漏洞允许远程攻击者在受影响的已安装 Ruby WEBrick 上走私任意 HTTP 请求。在满足特定条件的 HTTP 代理后面部署该产品时，此问题可被利用。具体缺陷存在于 read_headers 方法中。问题源于对 HTTP 标头终止符的解析不一致。攻击者可利用此漏洞走私任意 HTTP 请求。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Azure Linux 3.0 ホストにインストールされている ruby/rubygem-webrick のバージョンは、テスト済みバージョン より前です。したがって、CVE-2025-6442 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Ruby WEBrick read_header の HTTP リクエストスマグリングの脆弱性。この脆弱性により、リモートの攻撃者が、影響を受ける Ruby WEBrick のインストールで、任意の HTTP リクエストをスマグリングする可能性があります。この問題は、製品が特定の条件を満たす HTTP プロキシの背後に配置されているときに悪用される可能性があります。read_headers メソッド内に特定の欠陥が存在します。この問題は、HTTP ヘッダーの終端子の解析が一貫していないことが原因です。攻撃者がこの脆弱性を利用して、任意の HTTP リクエストをスマグリングする可能性があります。ZDI-CAN-21876 でした。CVE-2025-6442

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Azure Linux 3.0 主機上安裝的 ruby / rubygem-webrick 版本比測試版舊。因此，此版本會受到 CVE-2025-6442 公告中提及的一個弱點影響。

  - Ruby WEBrick read_header HTTP 要求走私弱點。此弱點允許遠端攻擊者在受影響的 Ruby WEBrick 安裝上走私任意 HTTP 要求。將產品部署在符合特定條件的 HTTP Proxy 後面時，此問題就很容易遭到惡意利用。具體缺陷存在於 read_headers 方法中。此問題是因為 HTTP 標頭的終止字元剖析不一致所導致。攻擊者可利用此弱點走私任意 HTTP 要求。為 ZDI-CAN-21876。 (CVE-2025-6442)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of the WEBrick Ruby library installed on the remote host is prior to 1.8.2. It is, therefore, affected by an HTTP request smuggling vulnerability in the read_header. This vulnerability allows remote attackers to smuggle arbitrary HTTP requests on affected installations of Ruby WEBrick. This issue is exploitable when the product is deployed behind an HTTP proxy that fulfills specific conditions. The specific flaw exists within the read_headers method. The issue results from the inconsistent parsing of terminators of HTTP headers. An attacker can leverage this vulnerability to smuggle arbitrary HTTP requests.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of ruby / rubygem-webrick installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-6442 advisory.

  - Ruby WEBrick read_header HTTP Request Smuggling Vulnerability. This vulnerability allows remote attackers     to smuggle arbitrary HTTP requests on affected installations of Ruby WEBrick. This issue is exploitable     when the product is deployed behind an HTTP proxy that fulfills specific conditions. The specific flaw     exists within the read_headers method. The issue results from the inconsistent parsing of terminators of     HTTP headers. An attacker can leverage this vulnerability to smuggle arbitrary HTTP requests. Was ZDI-     CAN-21876. (CVE-2025-6442)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Azure Linux 3.0 主机上安装的 ruby / rubygem-webrick 版本低于 测试的版本。因此，该程序受到 CVE-2025-6442 公告中提及的一个漏洞影响。

  - Ruby WEBrick read_header HTTP 请求走私漏洞。此漏洞允许远程攻击者在受影响的已安装 Ruby WEBrick 上走私任意 HTTP 请求。在满足特定条件的 HTTP 代理后面部署该产品时，此问题可被利用。具体缺陷存在于 read_headers 方法中。问题源于对 HTTP 标头终止符的解析不一致。攻击者可利用此漏洞走私任意 HTTP 请求。是 ZDI-CAN-21876。 (CVE-2025-6442)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
240854	Ruby WEBrick < 1.8.2 HTTP 要求走私	Nessus	Misc.	2025/6/27	2025/7/8	medium
241907	Azure Linux 3.0 Security Update: ruby / rubygem-webrick (CVE-2025-6442)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/7/11	medium
240854	Ruby WEBrick < 1.8.2 HTTP リクエストスマグリング	Nessus	Misc.	2025/6/27	2025/7/8	medium
240854	Ruby WEBrick < 1.8.2 HTTP 请求走私	Nessus	Misc.	2025/6/27	2025/7/8	medium
241907	Azure Linux 3.0 セキュリティ更新ruby/rubygem-webrickCVE-2025-6442	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/7/11	medium
241907	Azure Linux 3.0 安全性更新ruby / rubygem-webrick (CVE-2025-6442)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/7/11	medium
240854	Ruby WEBrick < 1.8.2 HTTP Request Smuggling	Nessus	Misc.	2025/6/27	2025/7/8	medium
241924	CBL Mariner 2.0 Security Update: ruby / rubygem-webrick (CVE-2025-6442)	Nessus	MarinerOS Local Security Checks	2025/7/11	2025/7/17	medium
241907	Azure Linux 3.0 安全更新ruby / rubygem-webrick (CVE-2025-6442)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/7/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium