一、 漏洞 CVE-2023-40175 基础信息
漏洞标题
魯虎對HTTP請求的不一致處理
来源：AIGC 神龙大模型
漏洞描述信息
Puma中HTTP请求的不一致解释
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
HTTP请求的解释不一致性(HTTP请求私运)
来源：AIGC 神龙大模型
漏洞标题
Inconsistent Interpretation of HTTP Requests in puma
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Puma is a Ruby/Rack web server built for parallelism. Prior to versions 6.3.1 and 5.6.7, puma exhibited incorrect behavior when parsing chunked transfer encoding bodies and zero-length Content-Length headers in a way that allowed HTTP request smuggling. Severity of this issue is highly dependent on the nature of the web site using puma is. This could be caused by either incorrect parsing of trailing fields in chunked transfer encoding bodies or by parsing of blank/zero-length Content-Length headers. Both issues have been addressed and this vulnerability has been fixed in versions 6.3.1 and 5.6.7. Users are advised to upgrade. There are no known workarounds for this vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
HTTP请求的解释不一致性(HTTP请求私运)
来源：美国国家漏洞数据库 NVD
漏洞标题
Puma 环境问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Puma是美国Evan Phoenix个人开发者的一款针对高并发应用的Web服务器。 Puma存在环境问题漏洞，该漏洞源于在解析分块传输编码主体中的尾随字段和零长度Content-Length标头时存在安全问题。受影响的产品和版本：Puma 6.3.1之前版本，5.6.7之前版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
环境问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-40175 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-40175 的情报信息