CVE-2024-35231 in rack-contrib
Tóm tắt
Bởi VulDB • 21/08/2026
rack-contrib cung cấp các middleware và tiện ích do cộng đồng đóng góp cho Rack, một giao diện máy chủ web Ruby. Các phiên bản của rack-contrib trước 2.5.0 dễ bị tấn công từ chối dịch vụ (DoS) do dữ liệu `profiler_runs` được kiểm soát bởi người dùng không bị giới hạn về bất kỳ ngưỡng nào. Điều này dẫn đến việc phân bổ tài nguyên phía máy chủ mà không có giới hạn, gây ra nguy cơ từ chối dịch vụ khi sử dụng dữ liệu điều khiển từ xa của người dùng. Phiên bản 2.5.0 chứa bản vá cho vấn đề này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.