Ruby 2.7.2 发布

内容简介：Ruby 2.7.2 已经发布。 此版本除了弃用提醒相关的更改，主要修复了一个安全问题 CVE-2020-25613。该漏洞是 WEBrick 中潜在的 HTTP 请求过滤问题，WEBrick 对无效的 Transfer-Encoding 标头太过宽容，这可能导致 ...

Ruby 2.7.2 已经发布。

此版本除了弃用提醒相关的更改，主要修复了一个安全问题 CVE-2020-25613。该漏洞是 WEBrick 中潜在的 HTTP 请求过滤问题，WEBrick 对无效的 Transfer-Encoding 标头太过宽容，这可能导致 WEBrick 与某些 HTTP 代理服务器之间的解析不一致，从而使攻击者绕过。

影响情况：

• webrick gem 1.6.0 或更早版本
• Ruby 2.7.1 或更早版本中绑定的 Webrick 版本
• Ruby 2.6.6 或更早版本中绑定的 Webrick 版本
• Ruby 2.5.8 或更早版本中绑定的 Webrick 版本

将 webrick gem 更新至 1.6.1 或更高版本可以避免该问题。

详情查看：

https://www.ruby-lang.org/en/news/2020/10/02/ruby-2-7-2-released

https://www.ruby-lang.org/en/news/2020/09/29/http-request-smuggling-cve-2020-25613

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

• NPM包（模块）发布、更新、撤销发布
• 有赞灰度发布与蓝绿发布实践
• 【重磅发布】Linkis 0.10.0 版本发布
• BeetlSQL 3.0.9 发布，Idea 插件发布
• 贝密游戏 0.7.0 发布，发布斗地主
• 【重磅发布】DataSphere Studio 0.9.0 版本发布

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。