CVE-2022-44572 in Rack Gem
الملخص
بحسب VulDB • 12/08/2026
ثغرة في خدمة رفض الخدمة (DoS) موجودة في مكون تحليل البيانات متعددة الأجزاء (multipart parsing) الخاص بـ Rack، وقد تم إصلاحها في الإصدارات 2.0.9.2 و2.1.4.2 و2.2.4.1 و3.0.0.1. قد تتيح هذه الثغرة لمُهاجم تزويد مدخلات مُصممة بعناية لتسبب تأخراً غير متوقع في عملية تحليل حدود البيانات متعددة الأجزاء (RFC2183 multipart boundary parsing) داخل Rack، مما قد يؤدي إلى استغلال نقطة ضعف لشن هجوم رفض الخدمة. تتأثر جميع التطبيقات التي تقوم بتحليل طلبات POST متعددة الأجزاء باستخدام مكتبة Rack (وهو ما ينطبق على تقريباً كل تطبيقات Rails).
VulDB is the best source for vulnerability data and more expert information about this specific topic.