远程主机上安装的 actionmailer Ruby 库的版本为低于 6.1.7.9 的 3.x、低于 7.0.8.5 的 7.0.x、低于 7.1.4.1 的 7.1.x 或低于 7.2.1.1 的 7.2.x。因而会受到拒绝服务 (DoS) 漏洞的影响。该漏洞存在于 Action Mailer 的 block_format 辅助函数中。精心构建的文本可导致 block_format 辅助函数花费意外的时间，从而可能导致 DoS 漏洞。运行受影响版本的所有用户应升级到 6.1.7.9、7.0.8.5、7.1.4.1 或 7.2.1.1 版本，或者立即应用相关补丁。变通方案是，用户可避免调用 `block_format` 辅助函数，或升级到 Ruby 3.2。Ruby 3.2 具有此问题的缓解措施，因此使用 Ruby 3.2 或更高版本的 Rails 应用程序不会受到影响。Rails 8.0.0.beta1 需要 Ruby 3.2 或更高版本，因此不受影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

actionmailer Ruby 库 3.x < 6.1.7.9 / 7.0.x < 7.0.8.5 / 7.1.x < 7.1.4.1 / 7.2.x < 7.2.1.1 DoS (CVE-2024-47889)

high Nessus 插件 ID 209307

版本 1.3