CVE-2025-49007

Rack, modüler bir Ruby web sunucusu arayüzüdür. Versiyon 3.1.0'dan başlayarak versiyon 3.1.16 öncesine kadar olan sürümlerde, Rack'in Content-Disposition ayrıştırma bileşeninde bir hizmet reddi zafiyeti bulunmaktadır. Bu durum, önceki güvenlik sorunu olan CVE-2022-44571 ile oldukça benzerdir. Özenle hazırlanmış girdiler, Rack'teki Content-Disposition başlık ayrıştırmasının beklenmedik miktarda zaman almasına neden olarak potansiyel bir hizmet reddi saldırı vektörü oluşturabilir. Bu başlık tipik olarak multipart ayrıştırmada kullanılır. Rack kullanarak multipart gönderilerini ayrıştıran tüm uygulamalar (neredeyse tüm Rails uygulamaları) etkilenmektedir. Versiyon 3.1.16, bu zafiyet için bir yama içermektedir.