Ruby RACK < 2.2.20 / 3.x < 3.1.18 / 3.2 < 3.2.3 多种漏洞

high Nessus 插件 ID 270698

语言：

简介

远程主机上安装了一个受 DoS 漏洞影响的应用程序。

描述

远程主机上安装的 RACK Ruby 库版本低于 2.2.20 / 3.1.18 / 3.2.3。因此，该应用程序受到以下漏洞的影响：

- Rack::Request#POST 将 Content-Type: application/x-www-form-urlencoded 的整个请求正文读取到内存中调用 rack.input.read(nil) 而不强制限制长度或端点。因此在解析之前大型请求正文会完全缓冲到进程内存中从而通过内存耗尽导致拒绝服务 (DoS)。 (CVE-2025-61919)

- 在支持 x-sendfile 标头的代理例如 Nginx后面运行时Rack::Sendfile 中存在一个可能的信息泄露漏洞。特别构建的标头可导致 Rack::Sendfile 与代理的通信错误并触发非预期内部请求从而可能绕过代理级别的访问限制。 (CVE-2025-61780)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。