CVE-2022-44572 in Rack Gem
Riassunto
di VulDB • 06/08/2026
Una vulnerabilità di tipo denial of service nel componente di analisi dei dati multipart di Rack, risolta nelle versioni 2.0.9.2, 2.1.4.2, 2.2.4.1 e 3.0.0.1, potrebbe consentire a un attaccante di creare input che causano una parsing del confine RFC2183 multipart in Rack con tempi imprevisti, potenzialmente risultando in un vettore per attacchi denial of service. Tutte le applicazioni che analizzano post multipart utilizzando Rack (virtualmente tutte le applicazioni Rails) sono interessate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.