JVNDB-2026-011717

Rackにおける複数の脆弱性

Rackはモジュラー構造のRubyウェブサーバーインターフェースです。バージョン2.2.23、3.1.21、および3.2.6より前のRack::Files#failは、Content-Lengthレスポンスヘッダーの設定にString#sizeを使用しており、String#bytesizeを使用していません。レスポンスボディにマルチバイトUTF-8文字が含まれる場合、宣言されたContent-Lengthは実際に送信されるバイト数よりも小さくなります。Rack::Filesは404レスポンスで要求されたパスを反映するため、攻撃者はパーセントエンコードされたUTF-8文字を含む存在しないパスをリクエストすることで、この不一致を引き起こすことができます。これにより、不正確なHTTPレスポンスのフレーミングが発生し、誤ったContent-Length値に依存する環境ではレスポンスの非同期化が引き起こされる可能性があります。この問題はバージョン2.2.23、3.1.21、および3.2.6で修正されています。

Rack

• Rack 2.2.23 未満
• Rack 3.0.0 以上 3.1.21 未満
• Rack 3.2.0 以上 3.2.6 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : `Content-Length` mismatch in `Rack::Files` error responses.  Advisory  rack/rack  GitHub

1. レングスパラメーターの不整合による不適切な処理(CWE-130) [その他]
2. マルチバイト文字列の長さの誤計算(CWE-135) [その他]

1. CVE-2026-34831

1. National Vulnerability Database (NVD) : CVE-2026-34831

• [2026年04月20日]
    掲載