CVE-2015-3225 in Ruby on Railsजानकारी

सारांश

द्वारा VulDB • 13/06/2026

lib/rack/utils.rb में Rack 1.5.4 से पहले और 1.6.x संस्करणों में 1.6.2 से पूर्व, जैसे कि Ruby on Rails 3.x और 4.x तथा अन्य उत्पादों के साथ उपयोग किया जाता है, दूरस्थ आक्रमणकारियों को एक बड़े पैरामीटर गहराई वाले अनुरोध के माध्यम से सेवा अस्वीकृति (SystemStackError) का कारण बनाने की अनुमति देता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

आरक्षित करना

10/04/2015

प्रकटीकरण

26/07/2015

प्रविष्टि

VDB-76813

EPSS

0.07778

गतिविधियाँ

बहुत कम

क्षेत्र

Chemical, Pharma, ...

स्रोत

Do you know our Splunk app?

Download it now for free!