Уязвимость функции read_headers() набора инструментов HTTP-сервера WEBrick, позволяющая нарушителю осуществлять атаки с подменой HTTP-запросов

Уязвимость библиотеки WEBrick интерпретатора языка программирования Ruby связана с некорректной проверкой HTTP-запросов в методе read_header(). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять атаки с подменой HTTP-запросов

CVE: CVE-2025-6442, ZDI-25-414, ZDI-CAN-21876
CVSS v2.0: 5.4