Ruby 注入漏洞 CVE-2011-3624 CNNVD-201911-1366
5.0
AV
AC
AU
C
I
A
发布：
2019-11-26
修订：
2019-12-11
Ruby是松本行弘软件开发者的一种跨平台、面向对象的动态类型编程语言。 Ruby 1.9.2及之前版本和1.8.7及之前版本中存在安全漏洞，该漏洞源于WEBrick：：HTTPRequest中的多个方法没有验证请求中的X-Forwarded-For、X-Forwarded-Host和X-Forwarded-Server头。远程攻击者可利用该漏洞将任意文档注入日志文件中或绕过地址解析。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
