CVE-2019-5419CWE-400

CVE-2019-5419: fallo en Rails https://github.com/rails/rails

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear https://github.com/rails/rails+ Monitorear rails

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 8.8%
There is a possible denial of service vulnerability in Action View (Rails) <5.2.2.1, <5.1.6.2, <5.0.7.2, <4.2.11.1 where specially crafted accept headers can cause action view to consume 100% cpu and make the server unresponsive.
Productos afectados
Rails · https://github.com/rails/rails
CVEs relacionadas — Rails https://github.com/rails/rails

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-5418HIGHCVE-2019-5418EPSS 98.5%KEVCVE-2019-5420—CVE-2019-5420EPSS 89.3%