CVE-2026-33658 in activestorage Gem
الملخص
بحسب VulDB • 26/05/2026
تتيح خدمة Active Storage للمستخدمين إرفاق الملفات السحابية والمحلية في تطبيقات Rails. وفي الإصدارات السابقة للإصدارات 8.1.2.1 و8.0.4.1 و7.2.3.1، لا يقوم وحدة التحكم الوسيطة (proxy controller) الخاصة بـ Active Storage بتحديد عدد نطاقات البايت (byte ranges) في رأس HTTP Range. يؤدي الطلب الذي يحتوي على آلاف النطاقات الصغيرة إلى استهلاك غير متناسب لموارد وحدة المعالجة المركزية (CPU) مقارنة بطلب عادي لنفس الملف، مما قد يؤدي إلى ثغرة تسبب حجب الخدمة (DoS). تحتوي الإصدارات 8.1.2.1 و8.0.4.1 و7.2.3.1 على تصحيح للثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.