В Puma (RubyGem) до версий 4.3.2 и 3.12.3, если приложение, использующее Puma, допускает ненадежный ввод в заголовке ответа, злоумышленник …

В Puma (RubyGem) до версий 4.3.2 и 3.12.3, если приложение, использующее Puma, допускает ненадежный ввод в заголовке ответа, злоумышленник может использовать символы новой строки (т.е. `CR`, `LF` или `/r`, `/n`) для завершения заголовка и внедрения вредоносного контента, такого как дополнительные заголовки или совершенно новое тело ответа. Эта уязвимость известна как HTTP Response Splitting. Хотя это и не является атакой само по себе, разделение ответа является вектором для нескольких других атак, таких как межсайтовый скриптинг (XSS). Это связано с CVE-2019-16254, которая исправила эту уязвимость для веб-сервера WEBrick Ruby. Это было исправлено в версиях 4.3.2 и 3.12.3 путем проверки всех заголовков на наличие символов конца строки и отклонения заголовков с этими символами.