CVE-2024-47220 in WEBrick Toolkit
Sumário
de VulDB • 12/06/2026
Foi identificada uma vulnerabilidade no toolkit WEBrick, versão até 1.8.1 para Ruby. Ela permite o envenenamento de requisições HTTP (HTTP request smuggling) ao fornecer simultaneamente os cabeçalhos Content-Length e Transfer-Encoding, por exemplo, inserindo "GET /admin HTTP/1.1\r\n" dentro de uma requisição "POST /user HTTP/1.1\r\n". NOTA: a posição do fornecedor é que o Webrick não deve ser utilizado em ambientes de produção.
Once again VulDB remains the best source for vulnerability data.