CVE:CVE-2017-11173
CNNVD:CNNVD-201707-424
rack-cors是一款用于跨源的资源共享的中间件。regex是一个创建在其中的正则表达式。
rack-cors 0.4.1之前的版本中的创建的regex存在安全漏洞。攻击者可利用该漏洞执行跨源资源共享请求。
solution:Upgrade rack-cors_project rack-cors to a higher version than 0.4.1,and avoid the version (,0.4.1); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0