安全研究
安全漏洞
Webrick HTTP请求/响应走私漏洞（CVE-2024-47220）
发布日期：2024-09-21
更新日期：2025-03-04
受影响系统：The Ruby Programming Language Webrick <= 1.8.1
描述：
CVE(CAN) ID:
CVE-2024-47220
Webrick是The Ruby Programming Language开源的一个HTTP服务器工具包。
Webrick 1.8.1及之前版本存在HTTP请求/响应走私漏洞，攻击者可以利用该漏洞通过提供Content-Length标头和Transfer-Encoding标头以允许HTTP请求走私。
<**>
建议：
厂商补丁：
The Ruby Programming Language
-----------------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/ruby/webrick/pull/146/commits/d88321da45dcd230ac2b4585cad4833d6d5e8841浏览次数：155
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
