CVE-2022-44571
Açıklama
Rack'in Content-Disposition ayrıştırma bileşeninde, 2.0.9.2, 2.1.4.2, 2.2.4.1 ve 3.0.0.1 sürümlerinde düzeltilen bir hizmet reddi zafiyeti bulunmaktadır. Bu durum, bir saldırganın, Rack içindeki Content-Disposition başlık ayrıştırmasının beklenmedik miktarda zaman almasına neden olabilecek bir girdi oluşturmasına izin verebilir ve bu da potansiyel olarak bir hizmet reddi saldırı vektörüyle sonuçlanabilir. Bu başlık tipik olarak multipart ayrıştırmada kullanılır. Rack kullanarak multipart gönderilerini ayrıştıran tüm uygulamalar (neredeyse tüm Rails uygulamaları) etkilenmektedir.
Nasıl düzeltilir
- rack rack2.0.9.2, 2.1.4.2, 2.2.6.1, 3.0.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rack rack | 2.0.0 ≤ v < 2.0.9.2, 2.1.0 ≤ v < 2.1.4.2, 2.2.0 ≤ v < 2.2.6.1, 3.0.0.0 ≤ v < 3.0.4.1 | 2.0.9.2, 2.1.4.2, 2.2.6.1, 3.0.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.