CVE-2011-3187

总结

Ruby on Rails 3.0.5 中 actionpack/lib/action_dispatch/middleware/remote_ip.rb 文件中的 to_s 方法不会验证来自 C 类网络 IP 地址的请求中的 X-Forwarded-For 标头，这可能允许远程攻击者通过精心构造的标头向日志文件注入任意文本或绕过预期的地址解析。

• Ruby on Rails 3.0.5 - 'WEBrick::HTTPRequest' Module HTTP Header Injection漏洞利用

  Jimmy Bandit · multiple · 2011年2月16日