CVE-2015-7581 in Ruby on Railsजानकारी

सारांश

द्वारा VulDB • 27/06/2026

Ruby on Rails के Action Pack में actionpack/lib/action_dispatch/routing/route_set.rb, जो 4.x संस्करणों में 4.2.5.1 से पहले और 5.x संस्करणों में 5.0.0.beta1.1 से पहले है, दूरस्थ आक्रमणकारियों को एक विल्डकार्ड कंट्रोलर रूट (wildcard controller route) का उपयोग करने वाले एप्लिकेशन के माध्यम से सेवा अस्वीकृति (denial of service - सुपरफ्लुअस कैशिंग और मेमोरी खपत) उत्पन्न करने की अनुमति देता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

29/09/2015

प्रकटीकरण

15/02/2016

प्रविष्टि

VDB-80680

EPSS

0.06535

गतिविधियाँ

बहुत कम

क्षेत्र

Insurance, Pharma, ...

स्रोत

Do you want to use VulDB in your project?

Use the official API to access entries easily!