There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Missing anchor in generated regex for rack-cors before 0.4.1 allows a malicious third-party site to
    perform CORS requests. If the configuration were intended to allow only the trusted example.com domain
    name and not the malicious example.net domain name, then example.com.example.net (as well as example.com-
    example.net) would be inadvertently allowed. (CVE-2017-11173)

Jens Mueller 發現 rack-cors 中存在錯誤的規則運算式，可能會導致 CORS 要求的限制不足。

Jens Mueller 发现 rack-cors 中不正确的正则表达式可能会导致对 CORS 请求的限制不足。

Jens Mueller氏は、rack-corsの不適切な正規表現により、CORSリクエストの制限が不十分になる可能性があることを発見しました。

CVE-2017-11173のセキュリティ修正、新しいUpstreamバージョン

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Security fix for CVE-2017-11173, new upstream version

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Jens Mueller discovered that an incorrect regular expression in rack-cors may lead to insufficient restriction of CORS requests.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
422445	SCA: security update for rack-cors (GHSA-2j9c-9vmv-7m39)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	high
422445	SCA: security update for rack-cors (GHSA-2j9c-9vmv-7m39)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	high
103792	Debian DSA-3931-1：ruby-rack-cors - 安全性更新	Nessus	Debian Local Security Checks	2017/10/12	2025/11/19	high
103792	Debian DSA-3931-1：ruby-rack-cors - 安全更新	Nessus	Debian Local Security Checks	2017/10/12	2025/11/19	high
103792	Debian DSA-3931-1 : ruby-rack-cors - セキュリティ更新	Nessus	Debian Local Security Checks	2017/10/12	2025/11/19	high
102006	Fedora 25：rubygem-rack-cors（2017-c22a8af4e9）	Nessus	Fedora Local Security Checks	2017/7/27	2025/12/4	high
102006	Fedora 25 : rubygem-rack-cors (2017-c22a8af4e9)	Nessus	Fedora Local Security Checks	2017/7/27	2025/12/4	high
103792	Debian DSA-3931-1 : ruby-rack-cors - security update	Nessus	Debian Local Security Checks	2017/10/12	2025/11/19	high

检测

插件搜索

high

high

high

high

high

high

high

high