CVE-2015-7519 是 Phusion Passenger 的一个安全漏洞，允许远程攻击者通过在 HTTP 头部中使用下划线（_）代替连字符（-）来伪造头部信息。该漏洞影响 Phusion Passenger 版本小于或等于 4.0.8 的用户，以及 5.0.x 版本在 5.0.22 之前的版本。升级到 4.0.60 版本可以有效解决此问题。
此漏洞允许攻击者篡改传递给应用程序的 HTTP 头部信息。攻击者可以利用此漏洞伪造 X_User 等头部，从而可能导致应用程序错误地处理请求，并可能泄露敏感信息或执行未经授权的操作。虽然 CVSS 评分为低危，但如果应用程序对头部信息有依赖性，则可能造成严重后果。该漏洞的利用方式类似于其他头部注入漏洞，攻击者可以利用它来绕过访问控制或执行其他恶意操作。
该漏洞已公开披露，且存在潜在的利用风险。目前尚未观察到大规模的利用活动，但由于其易于利用，建议尽快进行修复。该漏洞未被添加到 CISA KEV 目录中。公开的 PoC 存在，表明该漏洞可以被成功利用。
漏洞利用状态
EPSS
0.36% (58% 百分位)
CVSS 向量
最有效的缓解措施是升级到 Phusion Passenger 4.0.60 或更高版本。如果无法立即升级，可以考虑在 Apache 集成模式或独立模式下使用过滤代理来阻止恶意头部。此外，可以审查应用程序代码，确保其正确验证和清理所有接收到的头部信息，防止因头部伪造而导致的安全问题。在升级后，请验证 Passenger 是否正常运行，并检查应用程序日志中是否有异常。
暂无官方补丁。请查找临时解决方案或持续关注更新。
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2015-7519 是 Phusion Passenger 4.0.8 之前的版本中发现的一个安全漏洞，允许攻击者通过使用下划线代替连字符来伪造 HTTP 头部信息，可能导致应用程序错误处理请求。
如果您正在使用 Phusion Passenger 4.0.8 或更早版本，并且在 Apache 集成模式或独立模式下未使用过滤代理，则可能受到影响。
升级到 Phusion Passenger 4.0.60 或更高版本可以修复此漏洞。如果无法升级，请考虑使用过滤代理或审查应用程序代码以验证头部信息。
虽然目前尚未观察到大规模的利用活动，但由于其易于利用，建议尽快进行修复。
请访问 Phusion Passenger 的官方网站或安全公告页面，以获取有关 CVE-2015-7519 的更多信息和官方公告。
上传你的 Gemfile.lock 文件，立即知道是否受影响。