Уязвимость HTTP-сервера для Ruby/Rack приложений Puma связана с недостатками обработки HTTP-запросов, содержащих заголовок Content-Length. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)
Использование рекомендаций:
https://github.com/puma/puma/commit/690155e7d644b80eeef0a6094f9826ee41f1080a
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения puma до версии 5.6.5-3+deb12u1
| Балл | 10 — критическая опасность |