p PatchFirst

CVE-2019-16254

CVE-2019-16254

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Ruby through 2.4.7, 2.5.x through 2.5.6, and 2.6.x through 2.6.4 allows HTTP Response Splitting. If a program using WEBrick inserts untrusted input into the response header, an attacker can exploit it to insert a newline character to split a header, and inject malicious content to deceive clients. NOTE: this issue exists because of an incomplete fix for CVE-2017-17742, which addressed the CRLF vector, but did not address an isolated CR or an isolated LF.

CVSS 5.3 · Media · EPSS 4,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • jruby Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.3.9.0+ds-1

    Actualiza a 9.3.9.0+ds-1

  • jruby Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.3.9.0+ds-1

    Actualiza a 9.3.9.0+ds-1

  • jruby Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.3.9.0+ds-1

    Actualiza a 9.3.9.0+ds-1

  • jruby Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.5.6-5ubuntu1
    • 1.5.6-6
    • 1.5.6-7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.6-9+deb8u2build0.14.04.1~esm2

    Actualiza a 1.5.6-9+deb8u2build0.14.04.1~esm2

  • ruby2.3 Ubuntu:16.04:LTS

    Versiones
    • 2.3.0-1
    • 2.3.0-2
    • 2.3.0-4ubuntu2
    • 2.3.0-4ubuntu3
    • 2.3.0-5ubuntu1
    • 2.3.1-2~16.04
    • 2.3.1-2~16.04.2
    • 2.3.1-2~16.04.4
    • 2.3.1-2~16.04.5
    • 2.3.1-2~16.04.6
    • 2.3.1-2~16.04.7
    • 2.3.1-2~16.04.9
    • 2.3.1-2~16.04.10
    • 2.3.1-2~16.04.11
    • 2.3.1-2~16.04.12
    • 2.3.1-2~ubuntu16.04.13
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.1-2~ubuntu16.04.14

    Actualiza a 2.3.1-2~ubuntu16.04.14

  • ruby2.5 Ubuntu:18.04:LTS

    Versiones
    • 2.5.0~preview1-1ubuntu2
    • 2.5.0-4ubuntu1
    • 2.5.0-4ubuntu4
    • 2.5.0-5ubuntu1
    • 2.5.0-6ubuntu1
    • 2.5.1-1ubuntu1
    • 2.5.1-1ubuntu1.1
    • 2.5.1-1ubuntu1.2
    • 2.5.1-1ubuntu1.4
    • 2.5.1-1ubuntu1.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.5.1-1ubuntu1.6

    Actualiza a 2.5.1-1ubuntu1.6

Fuentes originales

Comprueba tu servidor →