CVE-2025-61594: URI 繞過之前修復的憑證洩漏漏洞

由 hsbt 發表於 2025-10-07
翻譯： Bear Su

我們發布了針對 CVE-2025-61594 的安全性公告。

CVE-2025-61594: URI 針對 CVE-2025-27221 的憑證洩漏漏洞

在受影響的 URI 版本中，存在針對 CVE-2025-27221 修復的繞過漏洞，該漏洞可能會暴露使用者憑證。

該漏洞的 CVE 編號為 CVE-2025-61594。

我們建議您升級 uri gem。

風險細節

當使用 + 運算子組合 URI 時，原始 URI 中的密碼等敏感資訊可能會洩露，從而違反了 RFC3986 並使應用程式受到憑證洩露的威脅。

請更新 URI gem 至 0.12.5、0.13.3、1.0.4 或更新的版本。

受影響版本

• uri gem 版本 < 0.12.5、0.13.0 to 0.13.2 和 1.0.0 至 1.0.3。

致謝

感謝 junfuchong (chongfujun) 發現此問題。 感謝 nobu 協助修復此風險漏洞。

歷史

• 最初發布於 2025-10-07 0:00:00 (UTC)