由 hsbt 發表於 2025-10-07
翻譯： Bear Su
我們發布了針對 CVE-2025-61594 的安全性公告。
CVE-2025-61594: URI 針對 CVE-2025-27221 的憑證洩漏漏洞
在受影響的 URI 版本中，存在針對 CVE-2025-27221 修復的繞過漏洞，該漏洞可能會暴露使用者憑證。
該漏洞的 CVE 編號為 CVE-2025-61594。
我們建議您升級 uri gem。
風險細節
當使用 + 運算子組合 URI 時，原始 URI 中的密碼等敏感資訊可能會洩露，從而違反了 RFC3986 並使應用程式受到憑證洩露的威脅。
請更新 URI gem 至 0.12.5、0.13.3、1.0.4 或更新的版本。
受影響版本
- uri gem 版本 < 0.12.5、0.13.0 to 0.13.2 和 1.0.0 至 1.0.3。
致謝
感謝 junfuchong (chongfujun) 發現此問題。 感謝 nobu 協助修復此風險漏洞。
歷史
- 最初發布於 2025-10-07 0:00:00 (UTC)