CVE-2024-25126mediumCWE-1333

CVE-2024-25126: fallo de gravedad media en rack

Rack ReDos in content type parsing (2nd degree polynomial)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear rack+ Monitorear rack

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

25Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 35%
En resumen

Un encabezado Content-Type manipulado puede hacer que el parser de Rack sea muy lento, dejando el servidor web sin responder. Es un ataque de denegación de servicio que explota cómo se procesan los tipos de contenido.

Detalle técnico

Una vulnerabilidad ReDoS de segundo grado existe en el analizador de tipo de medios de Rack al procesar encabezados Content-Type maliciosos. Un atacante remoto no autenticado puede enviar solicitudes especialmente construidas para agotar los recursos del servidor e invocar una condición de denegación de servicio. La vulnerabilidad se corrigió en las versiones 3.0.9.1 y 2.2.8.1.

Resumen generado y traducido por IA a partir de la descripción oficial.
Rack is a modular Ruby web server interface. Carefully crafted content type headers can cause Rack’s media type parser to take much longer than expected, leading to a possible denial of service vulnerability (ReDos 2nd degree polynomial). This vulnerability is patched in 3.0.9.1 and 2.2.8.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Productos afectados
rack · rack
CVEs relacionadas — rack

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-16782MEDIUMPossible Information Leak / Session Hijack Vulnerability in RackEPSS 3.7%CVE-2024-26146MEDIUMPossible Denial of Service Vulnerability in Rack Header ParsingEPSS 2.0%CVE-2024-26141MEDIUMPossible DoS Vulnerability with Range Header in RackEPSS 1.6%CVE-2025-46727HIGHUnbounded-Parameter DoS in Rack::QueryParserEPSS 1.2%CVE-2025-25184MEDIUMPossible Log Injection in Rack::CommonLoggerEPSS 1.2%CVE-2025-27610HIGHLocal File Inclusion in Rack::StaticEPSS 1.2%