CVE-2022-44572 in Rack Gem
Résumé
par VulDB • 08/08/2026
Une vulnérabilité de déni de service dans le composant d'analyse des données multipart du framework Rack, corrigée dans les versions 2.0.9.2, 2.1.4.2, 2.2.4.1 et 3.0.0.1, pourrait permettre à un attaquant de créer une entrée malveillante susceptible d'entraîner une durée d'exécution inattendue lors de l'analyse des limites multipart selon la RFC 2183 dans Rack, aboutissant potentiellement à un vecteur d'attaque par déni de service (DoS). Toutes les applications qui analysent les requêtes POST multipart via Rack (virtuellement toutes les applications Rails) sont concernées.
If you want to get best quality of vulnerability data, you may have to visit VulDB.