🇰🇷 한글 설명
Rack 3.2.0부터 3.2.6 미만 버전의 Rack::Multipart::Parser에서 폴딩된 멀티파트 헤더를 잘못 처리하는 취약점이 발견되었습니다. 헤더 내의 obs-fold 시퀀스를 처리할 때 줄바꿈(CRLF)을 제거하지 않고 파싱된 값에 그대로 유지하여, 이후 HTTP 응답 헤더에 해당 값이 사용될 경우 헤더 주입이나 응답 분할 공격이 가능할 수 있습니다.
💡 쉬운 설명
웹 서버가 데이터를 읽을 때 줄바꿈 문자를 제대로 지우지 못하는 문제입니다. 공격자가 이 점을 이용해 가짜 정보를 끼워 넣어 웹사이트의 응답을 조작할 수 있습니다.
🇺🇸 원문 (English)
Rack is a modular Ruby web server interface. From version 3.2.0 to before version 3.2.6, Rack::Multipart::Parser unfolds folded multipart part headers incorrectly. When a multipart header contains an obs-fold sequence, Rack preserves the embedded CRLF in parsed parameter values such as filename or name instead of removing the folded line break during unfolding. As a result, applications that later reuse those parsed values in HTTP response headers may be vulnerable to downstream header injection or response splitting. This issue has been patched in version 3.2.6.
📍 영향받는 시스템
Rack version 3.2.0 to < 3.2.6
⚔️ 공격 벡터
조작된 멀티파트 헤더(obs-fold 포함)를 포함한 HTTP 요청을 전송하여 헤더 주입 유도
🛡️ 대응 방법
Rack 버전을 3.2.6 이상으로 업데이트
🔧 검증 코드
출력된 결과에서 rack의 버전을 확인하여 3.2.6 미만인지 확인
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server