Skip to content
OpenAdvisories
Medium WID-SEC-2023-0559 1 CVE

Ruby on Rails: Schwachstelle ermöglicht Denial of Service

Published Mar 2, 2023 · Updated Jul 16, 2025 · Revision 16 · de-DE

Vendor: Debian Vendor: Fedora Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby on Rails ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Ruby on Rails ist ein in der Programmiersprache Ruby geschriebenes und quelloffenes Web Application Framework.

Vulnerabilities 1

  • High 7.5
    CVE-2023-27530

    Rack has possible DoS Vulnerability in Multipart MIME parsing

    A DoS vulnerability exists in Rack <v3.0.4.2, <v2.2.6.3, <v2.1.4.3 and <v2.0.9.3 within in the Multipart MIME parsing code in which could allow an attacker to craft requests that can be abuse to cause multipart parsing to take longer than expected.

    rack ruby-rack ruby-rack Debian Ubuntu RubyGems

Revision history

  1. #16

    Neue Updates von Fedora aufgenommen

  2. #15

    Neue Updates von openSUSE aufgenommen

  3. #14

    Neue Updates von Ubuntu aufgenommen

  4. #13

    Neue Updates von Ubuntu aufgenommen

  5. #12

    Neue Updates von Red Hat aufgenommen

  6. #11

    Neue Updates von Debian aufgenommen

  7. #10

    Neue Updates von SUSE aufgenommen

  8. #9

    Neue Updates von Red Hat aufgenommen

  9. #8

    Neue Updates von SUSE aufgenommen

  10. #7

    Neue Updates von SUSE aufgenommen

  11. #6

    Neue Updates von SUSE aufgenommen

  12. #5

    Neue Updates von Red Hat aufgenommen

  13. #4

    Neue Updates von Red Hat aufgenommen

  14. #3

    Neue Updates von Debian aufgenommen

  15. #2

    Neue Updates von SUSE aufgenommen

  16. #1

    Initiale Fassung

References