p PatchFirst

ALPINE-CVE-2019-16254

ALPINE-CVE-2019-16254

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Ruby through 2.4.7, 2.5.x through 2.5.6, and 2.6.x through 2.6.4 allows HTTP Response Splitting. If a program using WEBrick inserts untrusted input into the response header, an attacker can exploit it to insert a newline character to split a header, and inject malicious content to deceive clients. NOTE: this issue exists because of an incomplete fix for CVE-2017-17742, which addressed the CRLF vector, but did not address an isolated CR or an isolated LF.

CVSS 5.3 · Media · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • ruby Alpine:v3.10

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.0, < 2.5.7-r0

    Actualiza a 2.5.7-r0

  • ruby Alpine:v3.11

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0

    Actualiza a 2.6.5-r0

  • ruby Alpine:v3.12

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0

    Actualiza a 2.6.5-r0

  • ruby Alpine:v3.13

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0

    Actualiza a 2.6.5-r0

  • ruby Alpine:v3.14

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0

    Actualiza a 2.6.5-r0

  • ruby Alpine:v3.15

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0

    Actualiza a 2.6.5-r0

  • ruby Alpine:v3.16

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0

    Actualiza a 2.6.5-r0

  • ruby Alpine:v3.17

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0

    Actualiza a 2.6.5-r0

  • ruby Alpine:v3.18

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0

    Actualiza a 2.6.5-r0

  • ruby Alpine:v3.19

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0

    Actualiza a 2.6.5-r0

  • ruby Alpine:v3.20

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0

    Actualiza a 2.6.5-r0

  • ruby Alpine:v3.21

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0

    Actualiza a 2.6.5-r0

  • ruby Alpine:v3.22

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0

    Actualiza a 2.6.5-r0

  • ruby Alpine:v3.23

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0

    Actualiza a 2.6.5-r0

  • ruby Alpine:v3.24

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0

    Actualiza a 2.6.5-r0

  • ruby Alpine:v3.7

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.0, < 2.4.10-r0

    Actualiza a 2.4.10-r0

  • ruby Alpine:v3.8

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.0, < 2.5.7-r0

    Actualiza a 2.5.7-r0

  • ruby Alpine:v3.9

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.0, < 2.5.7-r0

    Actualiza a 2.5.7-r0

Fuentes originales

Comprueba tu servidor →