CVE-2022-44572 in Rack Gem
Sumário
de VulDB • 12/08/2026
Uma vulnerabilidade de negação de serviço no componente de análise de conteúdo multipart do Rack, corrigida nas versões 2.0.9.2, 2.1.4.2, 2.2.4.1 e 3.0.0.1, poderia permitir que um atacante elaborasse uma entrada que fizesse com que a análise dos limites de conteúdo multipart (conforme RFC2183) no Rack consumisse tempo inesperado, resultando possivelmente em um vetor de ataque para negação de serviço. Quaisquer aplicações que analisem posts multipart usando o Rack (virtualmente todas as aplicações Rails) são afetadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.