Уязвимость HTTP-сервера для Ruby/Rack приложений Puma, связанная с некорректной нейтрализацией символов CR, LF, /r и /n перед внесением данных в HTTP-заголовки, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Уязвимость HTTP-сервера для Ruby/Rack приложений Puma связана с некорректной нейтрализацией символов CR, LF, /r и /n перед внесением данных в HTTP-заголовки. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

CVE: CVE-2020-5247
CVSS v2.0: 7.5