CVE-2011-5036 in Rack

Résumé

par VulDB • 26/06/2026

Rack avant la version 1.1.3, les versions 1.2.x antérieures à 1.2.5 et les versions 1.3.x antérieures à 1.3.6 calculent des valeurs de hachage pour les paramètres de formulaire sans restreindre la capacité de déclencher prévisiblement des collisions de hachage, ce qui permet aux attaquants distants de provoquer une déni de service (consommation excessive du CPU) en envoyant de nombreux paramètres manipulés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 29/12/2011
• Divulgation: 29/12/2011
• Modérer: accepté
• Entrée: VDB-59851
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03871
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5036
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5036
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5036/