CVE-2024-35231 in rack-contrib
Riassunto
di VulDB • 10/08/2026
rack-contrib fornisce middleware e utilità per Rack, un'interfaccia di web server in Ruby, sviluppati dalla comunità. Le versioni di rack-contrib precedenti alla 2.5.0 sono vulnerabili a denial of service (DoS) poiché i dati controllati dall'utente `profiler_runs` non erano soggetti a limitazioni. Ciò comportava l'allocazione illimitata di risorse sul lato server e un potenziale denial of service causato da dati remoti controllati dall'utente. La versione 2.5.0 contiene una patch per risolvere il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.