Ruby Rack 3.x < 3.1.21 / 3.2.x < 3.2.6 多种漏洞

medium Nessus 插件 ID 305961

语言：

简介

远程主机装有受到多个漏洞影响的应用程序。

描述

远程主机上安装的 Rack Ruby 库版本为 3.0.0.beta1 或更高版本但低于 3.1.21或是 3.2.0 或更高版本但低于 3.2.6。因此，该应用程序受到多个漏洞的影响：

- Rack::Multipart::Parser#handle_mime_head 通过 String#slice! 解析使用重复 String#index 搜索的引用的 multipart 参数。前缀删除。对于大量转义引用的值这会造成超线性处理从而导致拒绝服务CVE-2026-34827

- Rack::Request 使用 AUTHORITY regex 解析主机标头接受在符合 RFC 的主机名中不允许的字符/、?、#、@。可以绕过使用天真的前缀/后缀检查来验证主机的应用程序从而导致主机标头中毒 (CVE-2026-34835)

- Rack::Utils.forwarded_values 通过在处理引用字符串值之前拆分分号来解析 RFC 7239 Forwarded 标头从而允许参数走私 (CVE-2026-32762)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。