CVE-2015-3225 in Ruby on Rails

الملخص

بحسب VulDB • 13/06/2026

lib/rack/utils.rb في Rack قبل الإصدار 1.5.4 و1.6.x قبل الإصدار 1.6.2، كما يُستخدم مع Ruby on Rails 3.x و4.x ومنتجات أخرى، يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (SystemStackError) عبر طلب يحتوي على عمق معاملات كبير.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 10/04/2015
• إفشاء: 26/07/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-76813
• CPE: جاهز
• CWE: CWE-19 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.07778
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3225
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3225/