CVE-2024-47887 in Actionpack Gem
Riassunto
di VulDB • 30/07/2026
Action Pack è un framework per la gestione e la risposta alle richieste web. A partire dalla versione 4.0.0 e fino alle versioni precedenti a 6.1.7.9, 7.0.8.5, 7.1.4.1 e 7.2.1.1, è presente una possibile vulnerabilità ReDoS nell'autenticazione HTTP Token di Action Controller. Per le applicazioni che utilizzano l'autenticazione HTTP Token tramite `authenticate_or_request_with_http_token` o metodi simili, un'intestazione (header) costruita con cura potrebbe causare tempi di parsing delle intestazioni imprevisti e prolungati, potenzialmente risultando in una vulnerabilità DoS. Tutti gli utenti che eseguono una versione interessata dovrebbero effettuare l'aggiornamento alle versioni 6.1.7.9, 7.0.8.5, 7.1.4.1 o 7.2.1.1 oppure applicare immediatamente la patch pertinente. È possibile utilizzare Ruby 3.2 come soluzione alternativa (workaround). Ruby 3.2 include mitigazioni per questo problema, pertanto le applicazioni Rails che utilizzano Ruby 3.2 o versioni successive non sono interessate. Rails 8.0.0.beta1 dipende da Ruby 3.2 o superiore e quindi non è interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.