CVE-2015-3225 in Ruby on Rails

Résumé

par VulDB • 13/06/2026

lib/rack/utils.rb dans Rack avant la version 1.5.4 et les versions 1.6.x antérieures à 1.6.2, tel qu'utilisé avec Ruby on Rails 3.x et 4.x ainsi que d'autres produits, permet aux attaquants distants de provoquer un déni de service (SystemStackError) via une requête comportant une profondeur de paramètres importante.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 10/04/2015
• Divulgation: 26/07/2015
• Modérer: accepté
• Entrée: VDB-76813
• CPE: prêt
• CWE: CWE-19 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.07778
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3225
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3225/