CVE-2024-21510

ŚrednieCVSS 5.4

Opublikowano: 01/11/2024(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 31/10/2026(UTC)NVD NIST

Streszczenie

Pakiety sinatra od wersji 0.0.0 są podatne na poleganie na niezaufanych danych wejściowych w decyzji bezpieczeństwa poprzez nagłówek X-Forwarded-Host (XFH). Podczas żądania do metody z przekierowaniem można wywołać atak Open Redirect, wstawiając dowolny adres do tego nagłówka. W przypadku buforowania (np. Nginx) lub reverse proxy bez obsługi X-Forwarded-Host atakujący mogą wykorzystać Cache Poisoning lub Routing-based SSRF.

Ocena ryzyka

Atakujący może przekierować użytkowników na złośliwe witryny lub zatruć pamięć podręczną, co może prowadzić do phishingu lub dalszych ataków. Może to również umożliwić SSRF w konfiguracjach proxy.

Rekomendacja

Zaktualizuj pakiet sinatra do wersji zawierającej poprawkę. Skonfiguruj serwery proxy i buforujące do prawidłowej obsługi nagłówka X-Forwarded-Host.

Inne podatności w Sinatra

CVE-2025-61921Wysokie
Sinatra w wersjach przed 4.2.0 ma podatność na odmowę usługi w komponencie parsowania nagłówków If-Match i If-None-Match, gdy używana jest metoda etag przy konstruowaniu odpowiedzi. Starannie spreparowane dane wejściowe mogą powodować nieoczekiwanie długi czas parsowania.

Oryginalny opis (angielski, źródło NVD)

Versions of the package sinatra from 0.0.0 are vulnerable to Reliance on Untrusted Inputs in a Security Decision via the X-Forwarded-Host (XFH) header. When making a request to a method with redirect applied, it is possible to trigger an Open Redirect Attack by inserting an arbitrary address into this header. If used for caching purposes, such as with servers like Nginx, or as a reverse proxy, without handling the X-Forwarded-Host header, attackers can potentially exploit Cache Poisoning or Routing-based SSRF.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS