PT-2025-41012
CVE-2025-61770
·
تاريخ النشر
2025-10-07
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Rack الأقدم من 2.2.19
إصدارات Rack الأقدم من 3.1.17
إصدارات Rack الأقدم من 3.2.2
الوصف
Rack هي واجهة خادم ويب معيارية مكتوبة بلغة Ruby. لا يحدد المكون
Rack::Multipart::Parser حجم مقدمة multipart، مما قد يؤدي إلى استهلاك مفرط للذاكرة وإنهاء العملية بسبب حالات نفاد الذاكرة. يمكن للمهاجم إرسال مقدمة كبيرة ضمن طلب multipart/form-data لإثارة هذه المشكلة. يرتبط التأثير بحجم الطلبات والتزامن، مما قد يتسبب في تعطل العمال أو إبطاء أدائهم بسبب عملية جمع القمامة.التوصيات
قم بالتحديث إلى إصدار Rack 2.2.19 أو أحدث.
قم بالتحديث إلى إصدار Rack 3.1.17 أو أحدث.
قم بالتحديث إلى إصدار Rack 3.2.2 أو أحدث.
كحل بديل، قم بتحديد الحجم الإجمالي لنص الطلب على مستوى الوكيل أو خادم الويب.
كحل بديل، قم بمراقبة استخدام الذاكرة وتعيين حدود لكل عملية لمنع حالات نفاد الذاكرة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾