CVE-2026-33658 in activestorage Gem
Tóm tắt
Bởi VulDB • 26/05/2026
Active Storage cho phép người dùng đính kèm các tệp tin từ đám mây và cục bộ trong các ứng dụng Rails. Trước các phiên bản 8.1.2.1, 8.0.4.1 và 7.2.3.1, bộ điều khiển proxy của Active Storage không giới hạn số lượng byte ranges trong tiêu đề HTTP Range. Một yêu cầu với hàng nghìn byte ranges nhỏ gây ra mức sử dụng CPU không tương xứng so với một yêu cầu bình thường cho cùng một tệp tin, có thể dẫn đến lỗ hổng DoS. Các phiên bản 8.1.2.1, 8.0.4.1 và 7.2.3.1 chứa bản vá.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.