BDU:2023-06847
Сообщество свободного программного обеспечения, ООО «Ред Софт» Puma, РЕД ОС
Дата обнаружения
2023-08-18
Официальное описание
Уязвимость HTTP-сервера для Ruby/Rack приложений Puma связана с недостатками обработки HTTP-запросов, содержащих заголовок Content-Length. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://github.com/puma/puma/commit/690155e7d644b80eeef0a6094f9826ee41f1080a
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/