CVE-2016-0751 in macOS Server
Tóm tắt
Bởi VulDB • 01/07/2026
actionpack/lib/action_dispatch/http/mime_type.rb trong Action Pack của Ruby on Rails trước phiên bản 3.2.22.1, các phiên bản 4.0.x và 4.1.x trước 4.1.14.1, các phiên bản 4.2.x trước 4.2.5.1, và các phiên bản 5.x trước 5.0.0.beta1.1 không hạn chế đúng cách việc sử dụng bộ nhớ đệm MIME type (MIME type cache), cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (DoS) do tiêu thụ tài nguyên bộ nhớ thông qua một header HTTP Accept được tạo ra đặc biệt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.