CVE:CVE-2022-24790
CNNVD:CNNVD-202203-2627
Puma是美国Evan Phoenix个人开发者的一款针对高并发应用的Web服务器。
Puma 存在环境问题漏洞，该漏洞源于当在未正确验证传入 HTTP 请求是否符合 RFC7230 标准的代理后面使用 Puma 时，Puma 和前端代理可能会在请求开始和结束的位置上存在分歧。 这将允许通过前端代理将请求走私到 Puma。
solution:Upgrade puma puma to a higher version than 4.3.12,5.6.4,and avoid the version (,4.3.12),[5.0.0,5.6.4); Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0; Upgrade fedoraproject fedora to a higher version than 35,36,37,and avoid the version 35,36,37