CVE-2024-35231
Təsvir
rack-contrib, Ruby veb server interfeysi olan Rack üçün töhfə verilmiş rack middleware və utilitləri təmin edir. rack-contrib-in 2.5.0 versiyasından əvvəlki versiyaları, istifadəçi tərəfindən idarə olunan `profiler_runs` məlumatının hər hansı bir məhdudiyyətlə bağlanmaması səbəbindən xidmətdən imtina (DoS) zəifliyinə malikdir. Bu, server tərəfində resursların limitsiz şəkildə ayrılmasına və uzaqdan istifadəçi tərəfindən idarə olunan məlumat vasitəsilə potensial xidmətdən imtinaya səbəb ola bilər. 2.5.0 versiyası bu problem üçün düzəliş ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rack rack-contrib | < 2.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.