CVE-2020-11076

**Nome do software vulnerável e versões afetadas:

Versões do Puma anteriores à 3.12.5

Versões do Puma anteriores à 4.3.4

Descrição:

O problema está relacionado ao tratamento de solicitações HTTP no Puma, um RubyGem para aplicações Ruby/Rack. Um invasor poderia injetar uma resposta HTTP utilizando um cabeçalho transfer-encoding inválido, permitindo potencialmente que um invasor remoto comprometesse a integridade das informações. O problema foi corrigido no Puma 3.12.5 e no Puma 4.3.4.

Recomendações:

Para versões do Puma anteriores à 3.12.5, atualize para a versão 3.12.5 para resolver o problema.

Para versões do Puma anteriores à 4.3.4, atualize para a versão 4.3.4 para resolver o problema.