CVE-2024-39316

Rack, modüler bir Ruby web sunucusu arayüzüdür. Versiyon 3.1.0'dan başlayarak versiyon 3.1.5 öncesine kadar olan sürümlerde, HTTP Accept başlıkları ayrıştırılırken `Rack::Request::Helpers` modülünde Düzenli İfade Hizmet Reddi (ReDoS) zafiyeti bulunmaktadır. Bu zafiyet, saldırganın özel olarak hazırlanmış `Accept-Encoding` veya `Accept-Language` başlıkları göndermesiyle istismar edilebilir; bu durum sunucunun isteği işlemek için aşırı zaman harcamasına ve Hizmet Reddine (DoS) yol açar. CVE-2024-26146 için yayınlanan düzeltme ana dala uygulanmamıştı, bu nedenle sorun Rack v3.0 sürüm serisi için giderilmiş olsa da v3.1 sürüm serisinde v3.1.5'e kadar giderilmedi. 3.1 dalındaki versiyonları kullanan kullanıcılar, düzeltmeyi almak için versiyon 3.1.5'e yükseltmelidir.