CVE-2025-59830
Təsvir
Rack modulyar Ruby veb server interfeysidir. Versiya 2.2.18-dək olan versiyalarda Rack::QueryParser params_limit məhdudiyyətini yalnız & ilə ayrılmış parametrlər üçün tətbiq edir, lakin həm & həm də ; simvolları ilə bölməni davam etdirir. Nəticədə, hücumçular parametr sayının limitini yan keçmək və nəzərdə tutulandan daha çox parametr göndərmək üçün ; ayırıcısından istifadə edə bilərdilər. Rack::QueryParser-i standart konfiqurasiya ilə (aşkar delimitator olmadan) birbaşa çağıran tətbiqlər və ya middleware-lər artan CPU və yaddaş istehlakı riskinə məruz qala bilərdi. Bu, məhdud xidmətdən imtina (denial-of-service) vektoru kimi istismar edilə bilər. Bu problem 2.2.18 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- rack rack2.2.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rack rack | v < 2.2.18 | 2.2.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.