Nateberkopec

Nome do software vulnerável e versões afetadas: Versões do Puma anteriores à 6.4.3 Versões do Puma anteriores à 5.6.9 Descrição: O problema está relacionado ao tratamento de solicitações HTTP no Puma, um servidor web Ruby/Rack. Os clientes poderiam sobrescrever valores definidos por proxies intermediários, como X-Forwarded-For, fornecendo uma versão com sublinhado do mesmo cabeçalho, por exemplo, X-Forwarded For. Isso poderia permitir que um invasor rebaixasse as conexões para HTTP ou redirecionasse respostas, causando potencialmente vazamentos de confidencialidade. Os usuários que dependem de variáveis definidas por proxy são afetados. Recomendações: Para versões do Puma anteriores à 6.4.3, atualize para a versão 6.4.3 ou posterior. Para versões do Puma anteriores à 5.6.9, atualize para a versão 5.6.9 ou posterior. Como solução temporária, considere usar a variável de configuração underscores in headers do Nginx para descartar cabeçalhos com sublinhados no nível do proxy. Quaisquer usuários que confiem implicitamente em cabeçalhos definidos pelo proxy para fins de segurança devem interromper imediatamente essa prática até que a atualização para as versões corrigidas seja realizada.

**Nome do software vulnerável e versões afetadas** Versões do Puma anteriores à 5.6.2 Versão 4.3.11 do Puma Versões do Rails anteriores à 7.0.2.2 Versões do Rails anteriores à 6.1.4.6 Versões do Rails anteriores à 6.0.4.6 Versões do Rails anteriores à 5.2.6.2 **Descrição** O problema está relacionado ao vazamento de informações devido ao fato de o Puma nem sempre chamar `close` no corpo da resposta e ao Rails depender do corpo da resposta estar fechado para que sua implementação de `CurrentAttributes` funcione corretamente. Essa combinação de comportamentos causa vazamento de informações. O problema pode ser explorado por um invasor para obter acesso a informações confidenciais. **Recomendações** Para versões do Puma anteriores à 5.6.2, atualize para a versão 5.6.2 ou 4.3.11. Para versões do Rails anteriores à 7.0.2.2, atualize para a versão 7.0.2.2. Para versões do Rails anteriores à 6.1.4.6, atualize para a versão 6.1.4.6. Para versões do Rails anteriores à 6.0.4.6, atualize para a versão 6.0.4.6. Para versões do Rails anteriores à 5.2.6.2, atualize para a versão 5.2.6.2. Como solução temporária, considere usar o middleware fornecido para se proteger contra o problema.

**Name of the Vulnerable Software and Affected Versions** Puma versions prior to 3.12.2 Puma versions prior to 4.3.1 **Description** A poorly-behaved client could use keepalive requests to monopolize Puma's reactor and create a denial of service attack. If more keepalive connections to Puma are opened than there are threads available, additional connections will wait permanently if the attacker sends requests frequently enough. **Recommendations** For versions prior to 3.12.2, update to version 3.12.2 or later to resolve the issue. For versions prior to 4.3.1, update to version 4.3.1 or later to resolve the issue. As a temporary workaround, consider configuring reverse proxies in front of Puma to always allow less than X keepalive connections to a Puma cluster or process, where X is the number of threads configured in Puma's thread pool.

**Nome do software vulnerável e versões afetadas: Versões do Puma anteriores à 4.3.2 Versões do Puma anteriores à 3.12.3 Descrição: O problema está relacionado à divisão de resposta HTTP (HTTP Response Splitting), em que um invasor pode usar caracteres de nova linha (`CR`, `LF` ou `/r`, `/n`) para encerrar um cabeçalho e injetar conteúdo malicioso, como cabeçalhos adicionais ou um novo corpo de resposta. Isso pode servir de vetor para outros ataques, incluindo cross-site scripting (XSS). Recomendações: Para versões anteriores à 4.3.2, atualize para a versão 4.3.2 ou posterior. Para versões anteriores à 3.12.3, atualize para a versão 3.12.3 ou posterior. Como solução temporária, considere restringir entradas não confiáveis nos cabeçalhos de resposta para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Puma anteriores à 5.5.1 e à 4.3.9 **Descrição** O problema está relacionado ao contrabando de solicitações HTTP ao usar o Puma com um proxy que encaminha valores de cabeçalho HTTP contendo o caractere LF. Isso poderia permitir que um cliente contrabandeasse uma solicitação através de um proxy, fazendo com que o proxy enviasse uma resposta de volta a outro cliente desconhecido. O único proxy conhecido por apresentar esse comportamento é o Apache Traffic Server. Se o proxy usar conexões persistentes e o cliente adicionar outra solicitação via pipelining HTTP, o proxy pode interpretá-la erroneamente como o corpo da primeira solicitação. O Puma, no entanto, a veria como duas solicitações e, ao processar a segunda solicitação, enviaria uma resposta que o proxy não espera. Se o proxy tiver reutilizado a conexão persistente com o Puma para enviar outra solicitação para um cliente diferente, a segunda resposta do primeiro cliente será enviada ao segundo cliente. **Recomendações** Para resolver o problema, atualize para a versão 5.5.1 ou 4.3.9 do Puma. Como solução alternativa temporária, não use o Apache Traffic Server com o Puma. Considere usar um proxy que não encaminhe caracteres LF como finais de linha, como Nginx, Apache (>2.4.25), Haproxy, Caddy ou Traefik.

**Nome do software vulnerável e versões afetadas** Versões do Puma anteriores à 3.12.6 Versões do Puma anteriores à 4.3.5 **Descrição** Um cliente poderia fazer passar uma solicitação por um proxy, fazendo com que o proxy enviasse uma resposta de volta a outro cliente desconhecido. Se o proxy usar conexões persistentes e o cliente adicionar outra solicitação via HTTP pipelining, o proxy pode interpretá-la erroneamente como o corpo da primeira solicitação. O Puma, no entanto, a veria como duas solicitações e, ao processar a segunda solicitação, enviaria uma resposta que o proxy não esperava. Se o proxy tiver reutilizado a conexão persistente com o Puma para enviar outra solicitação para um cliente diferente, a segunda resposta do primeiro cliente será enviada ao segundo cliente. **Recomendações** Para versões anteriores à 3.12.6, atualize para o Puma 3.12.6 para resolver o problema. Para versões anteriores à 4.3.5, atualize para o Puma 4.3.5 para resolver o problema. Como solução temporária, considere desativar o pipelining HTTP até que um patch esteja disponível. Restrinja o acesso ao proxy para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Puma anteriores à 4.3.12 Versões do Puma anteriores à 5.6.4 **Descrição** O problema está relacionado ao tratamento de solicitações HTTP no Puma, um servidor para aplicações Ruby/Rack. Quando o Puma é utilizado atrás de um proxy que não valida adequadamente as solicitações HTTP recebidas de acordo com o padrão RFC7230, pode ocorrer um desentendimento entre o Puma e o proxy front-end sobre onde uma solicitação começa e termina. Isso pode permitir que solicitações sejam desviadas através do proxy front-end para o Puma. A vulnerabilidade está associada à análise permissiva dos cabeçalhos `Transfer-Encoding`, `Content-Length` e tamanhos de blocos, bem como ao término de segmentos fragmentados. **Recomendações** Para versões do Puma anteriores à 4.3.12, atualize para a versão 4.3.12 ou posterior. Para versões do Puma anteriores à 5.6.4, atualize para a versão 5.6.4 ou posterior. Como solução temporária, ao implantar um proxy na frente do Puma, ative todas as funcionalidades para garantir que a solicitação esteja em conformidade com o padrão RFC7230. Considere usar servidores proxy conhecidos por terem um comportamento “adequado” em relação a esse padrão, como Nginx, Apache, Haproxy 2.5+, Caddy ou Traefik, para minimizar o risco de exploração.