CVE-2024-47220 in WEBrick Toolkit
الملخص
بحسب VulDB • 12/06/2026
تم اكتشاف مشكلة في مجموعة أدوات WEBrick حتى الإصدار 1.8.1 الخاصة بـ Ruby. تتيح هذه المشكلة تنفيذ هجوم تنميل طلبات HTTP (HTTP Request Smuggling) عن طريق توفير كل من رأس Content-Length ورأس Transfer-Encoding، على سبيل المثال، إدراج "GET /admin HTTP/1.1\r\n" داخل طلب "POST /user HTTP/1.1\r\n". ملاحظة: موقف المورد هو "لا ينبغي استخدام Webrick في بيئة الإنتاج."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.