CVE-2024-47220 in WEBrick Toolkit
요약
\~에 의해 VulDB • 2026. 06. 12.
Ruby용 WEBrick 툴킷(최신 버전 1.8.1 포함)에서 취약점이 발견되었습니다. 이 문제는 Content-Length 헤더와 Transfer-Encoding 헤더를 모두 제공함으로써 HTTP 요청 스머글링을 허용합니다. 예를 들어, "POST /user HTTP/1.1\r\n" 요청 내에 "GET /admin HTTP/1.1\r\n"이 포함된 경우입니다. 참고: 공급업체의 입장은 "Webrick은 프로덕션 환경에서 사용해서는 안 된다."는 것입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.