CVE-2020-5247

**Nome do software vulnerável e versões afetadas:

Versões do Puma anteriores à 4.3.2

Versões do Puma anteriores à 3.12.3

Descrição:

O problema está relacionado à divisão de resposta HTTP (HTTP Response Splitting), em que um invasor pode usar caracteres de nova linha (CR, LF ou /r, /n) para encerrar um cabeçalho e injetar conteúdo malicioso, como cabeçalhos adicionais ou um novo corpo de resposta. Isso pode servir de vetor para outros ataques, incluindo cross-site scripting (XSS).

Recomendações:

Para versões anteriores à 4.3.2, atualize para a versão 4.3.2 ou posterior.

Para versões anteriores à 3.12.3, atualize para a versão 3.12.3 ou posterior.

Como solução temporária, considere restringir entradas não confiáveis nos cabeçalhos de resposta para minimizar o risco de exploração.