CVE-2024-35231 in rack-contrib
Résumé
par VulDB • 01/08/2026
rack-contrib fournit des middleware et utilitaires Rack contribué pour Rack, une interface de serveur web Ruby. Les versions de rack-contrib antérieures à la 2.5.0 sont vulnérables à un déni de service (DoS) car les données contrôlées par l'utilisateur `profiler_runs` n'étaient soumises à aucune limitation. Cela entraînait une allocation de ressources côté serveur sans restriction et potentiellement un déni de service provoqué par des données contrôlées à distance par l'utilisateur. La version 2.5.0 contient correctif pour ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.