CVE:CVE-2023-40175
CNNVD:CNNVD-202308-1628
Puma是美国Evan Phoenix个人开发者的一款针对高并发应用的Web服务器。
Puma存在环境问题漏洞，该漏洞源于在解析分块传输编码主体中的尾随字段和零长度Content-Length标头时存在安全问题。受影响的产品和版本：Puma 6.3.1之前版本，5.6.7之前版本。
solution:Upgrade puma puma to a higher version than 5.6.7,6.3.1,and avoid the version (,5.6.7),[6.0.0,6.3.1)