CVE-2026-34835

总结

Rack 是一个模块化的 Ruby Web 服务器接口。从 3.0.0.beta1 到 3.1.21 之前的版本，以及 3.2.0 到 3.2.6 之前的版本，Rack::Request 使用一个 AUTHORITY 正则表达式解析 Host 头，该正则表达式接受 RFC 合规主机名中不允许的字符，包括 /、?、# 和 @。由于 req.host 返回完整的解析值，使用简单前缀或后缀检查来验证主机的应用程序可以被绕过。这可能导致在使用 req.host、req.url 或 req.base_url 进行链接生成、重定向或来源验证的应用程序中发生主机头污染。此问题已在 3.1.21 和 3.2.6 版本中修复。

• CVE-2026-34835-Black-box-Analysis研究

  针对CVE-2026-34835的黑盒（DAST）安全分析，重点关注外部验证方法论、可观察行为、安全影响及防御建议。