Ruby RACK < 2.2.20 / 3.x < 3.1.18 / 3.2 < 3.2.3 多个漏洞

high Nessus 插件 ID 270698

语言：

简介

远程主机上安装了一个受 DoS 漏洞影响的应用程序。

描述

远程主机上安装的 RACK Ruby 库版本低于 2.2.20 / 3.1.18 / 3.2.3。因此，该应用程序受到以下漏洞的影响：

- 在处理 Content-Type 为 application/x-www-form-urlencoded 的请求时，Rack::Request#POST 会将整个请求正文读入内存 —— 它通过调用 rack.input.read(nil) 实现，但不会设置长度限制或上限。因此，大型请求正文可以在解析之前完全缓冲到进程内存中，从而导致内存耗尽，进而造成拒绝服务 (DoS)。(CVE-2025-61919)

- 当 Rack::Sendfile 在支持 x-sendfile 标头的代理（例如 Nginx）后面运行时，可能存在信息泄露漏洞。精心构建的标头可导致 Rack::Sendfile 与代理通信失败，并触发意外的内部请求，从而可能绕过代理级别的访问限制。(CVE-2025-61780)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。