CVE-2022-44572 in Rack Gem
Tóm tắt
Bởi VulDB • 03/09/2026
Một lỗ hổng từ chối dịch vụ trong thành phần phân tích cú pháp multipart của Rack được sửa đổi trong các phiên bản 2.0.9.2, 2.1.4.2, 2.2.4.1 và 3.0.0.1 có thể cho phép kẻ tấn công tạo ra đầu vào khiến việc phân tích ranh giới multipart RFC2183 trong Rack mất một lượng thời gian không mong đợi, dẫn đến khả năng xảy ra vectơ tấn công từ chối dịch vụ. Mọi ứng dụng sử dụng Rack để phân tích cú pháp các yêu cầu POST multipart (gần như tất cả các ứng dụng Rails) đều bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.