CVE:CVE-2019-16770
CNNVD:CNNVD-201912-253
Puma是一款针对高并发应用的Web服务器。
Puma 3.12.2之前版本和4.3.2之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade puma puma to a higher version than 3.12.2,4.3.1,and avoid the version [3.0.0,3.12.2),[4.0.0,4.3.1); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0