CVE-2022-44572

Rack'in multipart ayrıştırma bileşeninde bulunan ve 2.0.9.2, 2.1.4.2, 2.2.4.1 ve 3.0.0.1 sürümlerinde düzeltilen bir hizmet reddi zafiyeti, bir saldırganın Rack'teki RFC2183 multipart sınır ayrıştırmasının beklenmedik miktarda zaman almasına neden olabilecek girdiler oluşturmasına izin verebilir ve bu durum potansiyel olarak bir hizmet reddi saldırı vektörüyle sonuçlanabilir. Multipart gönderilerini Rack kullanarak ayrıştıran tüm uygulamalar (neredeyse tüm Rails uygulamaları) etkilenmektedir.