CVE:CVE-2014-2538
CNNVD:CNNVD-201403-443
Rack是一个为使用Ruby开发的Web应用提供了最小的模块化和可修改的接口。rack-ssl gem for Ruby是其中的一个用于强制（force）SSL/TLS的中间件。
Ruby rack-ssl gem 1.4.0之前的版本中的lib/rack/ssl.rb文件中存在跨站脚本漏洞。远程攻击者可借助特制的URI利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade joshua_peek rack-ssl to a higher version than 1.3.4,1.0.0,1.1.0,1.2.0,1.3.0,1.3.1,1.3.2,1.3.3,and avoid the version (,1.3.4],1.0.0,1.1.0,1.2.0,1.3.0,1.3.1,1.3.2,1.3.3