Bulletin d'alerte Debian

DSA-3931-1 ruby-rack-cors -- Mise à jour de sécurité

Date du rapport :

10 août 2017

Paquets concernés :

ruby-rack-cors

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2017-11173.

Plus de précisions :

Jens Mueller a découvert qu'une expression rationnelle incorrecte dans rack-cors pourrait conduire à une restriction insuffisante des requêtes de CORS.

Pour la distribution stable (Stretch), ce problème a été corrigé dans la version 0.4.0-1+deb9u1.

Nous vous recommandons de mettre à jour vos paquets ruby-rack-cors.