BDU:2021-05079

Уязвимость HTTP-сервера для Ruby/Rack приложений Puma, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-10-21

Описание

Уязвимость HTTP-сервера для Ruby/Rack приложений Puma связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ruby (до 4.3.8)Ruby (от 5.0.0 до 5.3.1)ОСОН ОСнова Оnyx (до 2.6)

Способ устранения

Использование рекомендаций:
https://gist.github.com/nateberkopec/4b3ea5676c0d70cbb37c82d54be25837
https://github.com/puma/puma/security/advisories/GHSA-q28m-8xjw-8vr5

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения puma до версии 3.12.0-2+deb10u3

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://gist.github.com/nateberkopec/4b3ea5676c0d70cbb37c82d54be25837 https://github.com/puma/puma/security/advisories/GHSA-q28m-8xjw-8vr5 https://github.com/puma/puma/security/policy https://rubygems.org/gems/puma https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/

Проверьте безопасность своего сайта и почты → Полная проверка домена