CVE-2026-34827

Rack, modüler bir Ruby web sunucusu arayüzüdür. 3.0.0.beta1 ile 3.1.21 öncesi ve 3.2.0 ile 3.2.6 öncesi sürümlerde, Rack::Multipart::Parser#handle_mime_head, Content-Disposition: form-data; name="..." gibi tırnak içine alınmış multipart parametrelerini, tekrarlanan String#index aramalarıyla birlikte String#slice! önek silme işlemini kullanarak ayrıştırır. Yoğun kaçış karakterli tırnak içi değerler için bu durum süper-lineer işlemeye neden olur. Kimliği doğrulanmamış bir saldırgan, uzun ters eğik çizgiyle kaçırılmış parametre değerlerine sahip birçok bölüm içeren özel olarak hazırlanmış bir multipart/form-data isteği göndererek, multipart ayrıştırması sırasında aşırı CPU kullanımını tetikleyebilir. Bu durum, multipart form verilerini kabul eden Rack uygulamalarında hizmet reddi durumuna yol açar. Bu sorun 3.1.21 ve 3.2.6 sürümlerinde düzeltilmiştir.