CVE-2015-7581 in Ruby on Rails
要約
〜によって VulDB • 2026年06月25日
Ruby on RailsのAction Packに含まれるactionpack/lib/action_dispatch/routing/route_set.rbにおける脆弱性。4.xシリーズでは4.2.5.1より前、および5.xシリーズでは5.0.0.beta1.1より前のバージョンが対象です。攻撃者はワイルドカードコントローラルートを使用するアプリケーションの特性を悪用することで、不要なキャッシングとメモリ消費を引き起こし、サービス拒否（DoS）を引き起こすことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.