CVE-2016-0751 in macOS Server

Riassunto

di VulDB • 01/07/2026

actionpack/lib/action_dispatch/http/mime_type.rb in Action Pack in Ruby on Rails prima delle versioni 3.2.22.1, 4.0.x e 4.1.x precedenti alla versione 4.1.14.1, 4.2.x precedenti alla versione 4.2.5.1, e 5.x precedenti a 5.0.0.beta1.1 non restringe correttamente l'uso della cache dei tipi MIME, consentendo ad attaccanti remoti di causare un denial of service (consumo di memoria) tramite un header HTTP Accept manipolato ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 16/12/2015
• Divulgazione: 14/02/2016
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.09731
• KEV: no
• Attività: molto basso
• Settore: Finance, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0751
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0751/