PT-2025-41597
CVE-2025-61921
·
تاريخ النشر
2025-10-08
·
تاريخ التحديث
2026-07-29
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sinatra الأقدم من 4.2.0
الوصف
يحتوي Sinatra، وهي لغة مخصصة لمجال معين لإنشاء تطبيقات الويب بلغة Ruby، على مشكلة قد تؤدي فيها المدخلات المصممة خصيصًا إلى استغراق وقت معالجة مفرط أثناء تحليل الرؤوس
If-Match وIf-None-Match. يحدث هذا عند استخدام الطريقة etag لإنشاء الاستجابات، مما قد يؤدي إلى حدوث رفض الخدمة. تُستخدم الرؤوس If-Match وIf-None-Match عادةً في إنشاء قيمة الرأس ETag.التوصيات
قم بالتحديث إلى الإصدار 4.2.0 أو أحدث من Sinatra.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾