PT-2025-41132
CVE-2025-61772
·
تاريخ النشر
2025-10-07
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Rack الأقدم من 2.2.19
إصدارات Rack الأقدم من 3.1.17
إصدارات Rack الأقدم من 3.2.2
الوصف
Rack هي واجهة خادم ويب Ruby معيارية. قد يتراكم في المكون
Rack::Multipart::Parser قدر غير محدود من البيانات عند معالجة الطلبات متعددة الأجزاء (multipart) التي تحتوي على كتل رؤوس غير مكتملة تفتقر إلى السطر الفارغ الإلزامي. وهذا يسمح لمهاجم عن بُعد باستنزاف الذاكرة، مما قد يؤدي إلى حدوث هجوم رفض الخدمة (DoS). يمكن للمهاجمين إرسال رؤوس متعددة الأجزاء غير مكتملة لإحداث استهلاك مرتفع للذاكرة، مما يؤدي إلى إنهاء العملية أو تدهور كبير في الأداء. يكون التأثير متناسبًا مع حدود حجم الطلب ومستوى التزامن. قد تتأثر التطبيقات التي تعالج عمليات التحميل متعددة الأجزاء. يستمر المحلل في إلحاق البايتات المستلمة بالذاكرة دون حد للحجم.التوصيات
قم بالتحديث إلى الإصدار 2.2.19 أو أحدث من Rack.
قم بالتحديث إلى الإصدار 3.1.17 أو أحدث من Rack.
قم بالتحديث إلى الإصدار 3.2.2 أو أحدث من Rack.
كحل بديل، قم بتقييد الأحجام القصوى للطلبات في طبقة الوكيل أو خادم الويب.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾