p PatchFirst

CVE-2020-25613

CVE-2020-25613

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in Ruby through 2.5.8, 2.6.x through 2.6.6, and 2.7.x through 2.7.1. WEBrick, a simple HTTP server bundled with Ruby, had not checked the transfer-encoding header value rigorously. An attacker may potentially exploit this issue to bypass a reverse proxy (which also has a poor header check), which may lead to an HTTP Request Smuggling attack.

CVSS 7.5 · Alta · EPSS 3,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • jruby Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.3.9.0+ds-1

    Actualiza a 9.3.9.0+ds-1

  • jruby Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.3.9.0+ds-1

    Actualiza a 9.3.9.0+ds-1

  • jruby Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.3.9.0+ds-1

    Actualiza a 9.3.9.0+ds-1

  • ruby2.3 Ubuntu:16.04:LTS

    Versiones
    • 2.3.0-1
    • 2.3.0-2
    • 2.3.0-4ubuntu2
    • 2.3.0-4ubuntu3
    • 2.3.0-5ubuntu1
    • 2.3.1-2~16.04
    • 2.3.1-2~16.04.2
    • 2.3.1-2~16.04.4
    • 2.3.1-2~16.04.5
    • 2.3.1-2~16.04.6
    • 2.3.1-2~16.04.7
    • 2.3.1-2~16.04.9
    • 2.3.1-2~16.04.10
    • 2.3.1-2~16.04.11
    • 2.3.1-2~16.04.12
    • 2.3.1-2~ubuntu16.04.13
    • 2.3.1-2~ubuntu16.04.14
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.1-2~ubuntu16.04.15

    Actualiza a 2.3.1-2~ubuntu16.04.15

  • ruby2.5 Ubuntu:18.04:LTS

    Versiones
    • 2.5.0~preview1-1ubuntu2
    • 2.5.0-4ubuntu1
    • 2.5.0-4ubuntu4
    • 2.5.0-5ubuntu1
    • 2.5.0-6ubuntu1
    • 2.5.1-1ubuntu1
    • 2.5.1-1ubuntu1.1
    • 2.5.1-1ubuntu1.2
    • 2.5.1-1ubuntu1.4
    • 2.5.1-1ubuntu1.5
    • 2.5.1-1ubuntu1.6
    • 2.5.1-1ubuntu1.7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.5.1-1ubuntu1.8

    Actualiza a 2.5.1-1ubuntu1.8

  • ruby2.7 Ubuntu:20.04:LTS

    Versiones
    • 2.7.0-1
    • 2.7.0-2
    • 2.7.0-3
    • 2.7.0-4
    • 2.7.0-4ubuntu1
    • 2.7.0-5ubuntu1
    • 2.7.0-5ubuntu1.1
    • 2.7.0-5ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.0-5ubuntu1.3

    Actualiza a 2.7.0-5ubuntu1.3

Fuentes originales

Comprueba tu servidor →