CVE-2015-7581 in Ruby on Rails
요약
\~에 의해 VulDB • 2026. 07. 21.
Ruby on Rails의 Action Pack에 포함된 actionpack/lib/action_dispatch/routing/route_set.rb 파일에서, 버전 4.x 시리즈 중 4.2.5.1 미만 및 5.x 시리즈 중 5.0.0.beta1.1 미만의 환경에서는 공격자가 와일드카드 컨트롤러 라우트(wildcard controller route)를 악용하여 불필요한 캐싱과 메모리 소비를 유발함으로써 서비스 거부(Denial of Service, DoS) 상태를 초래할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.