CVE:CVE-2022-23634
CNNVD:CNNVD-202202-1101
Puma是美国Evan Phoenix个人开发者的一款针对高并发应用的Web服务器。
Puma 存在信息泄露漏洞，该漏洞源于在puma版本5.6.2之前，puma可能并不总是在响应体上调用close，在版本7.0.2.2之前，Rails依赖于关闭响应体，以便其“CurrentAttributes”实现正确工作。这两种行为(Puma不关闭主体+ Rails的Executor实现)的结合会导致信息泄漏。
solution:Upgrade puma puma to a higher version than 4.3.11,5.6.2,and avoid the version (,4.3.11),[5.0.0,5.6.2); Upgrade rubyonrails rails to a higher version than 5.2.6.2,6.0.4.6,6.1.4.6,7.0.2.2,and avoid the version [5.0.0,5.2.6.2),[6.0.0,6.0.4.6),[6.1.0,6.1.4.6),[7.0.0,7.0.2.2); Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0; Upgrade fedoraproject fedora to a higher version than 35,36,37,and avoid the version 35,36,37