CVE-2015-7581 in Ruby on Rails

Riassunto

di VulDB • 24/06/2026

actionpack/lib/action_dispatch/routing/route_set.rb in Action Pack in Ruby on Rails 4.x prima della versione 4.2.5.1 e 5.x prima della versione 5.0.0.beta1.1 consente agli attaccanti remoti di causare un denial of service (superfluous caching and memory consumption) sfruttando l'uso da parte dell'applicazione di una wildcard controller route.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 29/09/2015
• Divulgazione: 15/02/2016
• Moderazione: accettato
• Voce: VDB-80680
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.06535
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7581
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7581/