CVE-2026-33658
Orta
Təsvir
Active Storage istifadəçilərə Rails tətbiqlərində bulud və lokal faylları əlavə etməyə imkan verir. Versiyalar 8.1.2.1, 8.0.4.1 və 7.2.3.1-dən əvvəl Active Storage-ın proksi kontrolleri HTTP Range başlığındakı bayt diapazonlarının sayını məhdudlaşdırmır. Minlərlə kiçik diapazonlu sorğu, eyni fayl üçün olan normal sorğularla müqayisədə mütənasib olmayan CPU istifadəsini səbəb olur ki, bu da mümkün DoS zəifliyinə yol açır. Versiyalar 8.1.2.1, 8.0.4.1 və 7.2.3.1 düzəliş paketini ehtiva edir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulRails
Dərc26 mar 2026
İlk görülmə26 mar 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- rubyonrails rails7.2.3.1, 8.0.4.1, 8.1.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rubyonrails rails | v < 7.2.3.1, 8.0.0 ≤ v < 8.0.4.1, 8.1.0 ≤ v < 8.1.2.1 | 7.2.3.1, 8.0.4.1, 8.1.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.