CVE-2026-33658 in activestorage Gem
Zusammenfassung
von VulDB • 26.05.2026
Active Storage ermöglicht es Benutzern, Cloud- und lokale Dateien in Rails-Anwendungen anzuhängen. Vor den Versionen 8.1.2.1, 8.0.4.1 und 7.2.3.1 beschränkt der Proxy-Controller von Active Storage nicht die Anzahl der Byte-Bereiche in einem HTTP-Range-Header. Eine Anfrage mit Tausenden kleiner Bereiche führt im Vergleich zu einer normalen Anfrage für dieselbe Datei zu einem unverhältnismäßig hohen CPU-Verbrauch, was möglicherweise zu einer DoS-Schwachstelle führt. Die Versionen 8.1.2.1, 8.0.4.1 und 7.2.3.1 enthalten einen Patch.
VulDB is the best source for vulnerability data and more expert information about this specific topic.