Skip to content

Translate http-request-smuggling-cve-2020-25613 (ko) #2497

New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

Sign up for GitHub

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Merged
marocchino merged 3 commits into from
Oct 7, 2020
Merged

Translate http-request-smuggling-cve-2020-25613 (ko) #2497

Changes from 2 commits
Commits
Show all changes
3 commits
Select commit Hold shift + click to select a range
ad49497
cp {en,ko}/news/_posts/2020-09-29-http-request-smuggling-cve-2020-256…
Oct 6, 2020
642851d
Translate http-request-smuggling-cve-2020-25613 (ko)
Oct 6, 2020
025761c
%s/밀수/스머글링/g
Oct 6, 2020
File filter

Filter by extension

Filter by extension
Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
36 changes: 36 additions & 0 deletions ko/news/_posts/2020-09-29-http-request-smuggling-cve-2020-25613.md
View file
Open in desktop
Original file line number Diff line number Diff line change
@@ -0,0 +1,36 @@
---
layout: news_post
title: "CVE-2020-25613: WEBrick의 잠재적인 HTTP 요청 밀수 취약점"
author: "mame"
translator: "shia"
date: 2020-09-29 06:30:00 +0000
tags: security
lang: ko
---

WEBrick에서 잠재적인 HTTP 요청 밀수 취약점이 보고되었습니다.
이 취약점에 [CVE-2020-25613](http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25613)이 할당되었습니다.
webrick 젬을 업그레이드하는 것을 강력히 권장합니다.

## 세부 내용

WEBrick은 유효하지 않은 Transfer-Encoding 헤더에 너무 관대했습니다.
이는 WEBrick과 몇몇 HTTP 프록시 서버들 사이에서 해석 불일치를 유발해 공격자가 어떤 요청을 몰래 끼워넣을 수 있도록 합니다.
자세한 설명은 [CWE-444](https://cwe.mitre.org/data/definitions/444.html)를 참고하세요.

webrick 젬을 1.6.1 이상으로 업그레이드하기 바랍니다. 업그레이드하려면 `gem update webrick` 명령을 사용하세요. 만약 번들러를 사용하고 있다면 `Gemfile`에 `gem "webrick", ">= 1.6.1"`을 추가하세요.

## 해당 버전

* webrick 젬 1.6.0 이하
* 루비 2.7 버전대: 2.7.1 이하의 루비에 포함된 webrick
* 루비 2.6 버전대: 2.6.6 이하의 루비에 포함된 webrick
* 루비 2.5 버전대: 2.5.8 이하의 루비에 포함된 webrick

## 도움을 준 사람

이 문제를 발견해 준 [piao](https://hackerone.com/piao)에게 감사를 표합니다.

## 수정 이력

* 2020-09-29 06:30:00 (UTC) 최초 공개