CVE-2015-7581

Wysokie

Opublikowano: 16/02/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Action Pack w Ruby on Rails w wersjach 4.x przed 4.2.5.1 oraz 5.x przed 5.0.0.beta1.1 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wykorzystanie trasy kontrolera z dziką kartą, co prowadzi do nadmiernego buforowania i zużycia pamięci.

Ocena ryzyka

Organizacje mogą doświadczyć problemów z dostępnością aplikacji, co może prowadzić do przerw w świadczeniu usług oraz negatywnego wpływu na reputację.

Rekomendacja

Zaleca się aktualizację Ruby on Rails do wersji 4.2.5.1 lub 5.0.0.beta1.1, aby usunąć tę podatność.

Inne podatności w Action Pack w Ruby on Rails

CVE-2016-0751Wysokie
W Action Pack w Ruby on Rails przed wersją 3.2.22.1 oraz 4.0.x, 4.1.x przed 4.1.14.1, 4.2.x przed 4.2.5.1 i 5.x przed 5.0.0.beta1.1 występuje problem z ograniczeniem użycia pamięci podręcznej typów MIME. Umożliwia to zdalnym atakującym wywołanie odmowy usługi poprzez odpowiednio skonstruowany nagłówek HTTP Accept.

Oryginalny opis (angielski, źródło NVD)

actionpack/lib/action_dispatch/routing/route_set.rb in Action Pack in Ruby on Rails 4.x before 4.2.5.1 and 5.x before 5.0.0.beta1.1 allows remote attackers to cause a denial of service (superfluous caching and memory consumption) by leveraging an application's use of a wildcard controller route.