CVE-2024-26141mediumCWE-400

CVE-2024-26141: fallo de gravedad media en rack

Possible DoS Vulnerability with Range Header in Rack

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear rack+ Monitorear rack

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.8epss 1.6%
En resumen

Un fallo en el manejo de encabezados Range de Rack permite que atacantes creen solicitudes especiales que engañan al servidor para enviar respuestas enormes, saturándolo e impidiéndolo servir a usuarios legítimos.

Detalle técnico

La vulnerabilidad existe en el middleware Rack::File y en los métodos Rack::Utils.byte_ranges, donde encabezados Range malformados eluden validaciones apropiadas, causando asignación excesiva de memoria y consumo de ancho de banda. Afecta aplicaciones Rails y otros servidores basados en Rack, generando denegación de servicio al procesar respuestas anormalmente grandes.

Resumen generado y traducido por IA a partir de la descripción oficial.
Rack is a modular Ruby web server interface. Carefully crafted Range headers can cause a server to respond with an unexpectedly large response. Responding with such large responses could lead to a denial of service issue. Vulnerable applications will use the `Rack::File` middleware or the `Rack::Utils.byte_ranges` methods (this includes Rails applications). The vulnerability is fixed in 3.0.9.1 and 2.2.8.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
Productos afectados
rack · rack
CVEs relacionadas — rack

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-25126MEDIUMRack ReDos in content type parsing (2nd degree polynomial)EPSS 35.4%CVE-2019-16782MEDIUMPossible Information Leak / Session Hijack Vulnerability in RackEPSS 3.7%CVE-2024-26146MEDIUMPossible Denial of Service Vulnerability in Rack Header ParsingEPSS 2.0%CVE-2025-46727HIGHUnbounded-Parameter DoS in Rack::QueryParserEPSS 1.2%CVE-2025-25184MEDIUMPossible Log Injection in Rack::CommonLoggerEPSS 1.2%CVE-2025-27610HIGHLocal File Inclusion in Rack::StaticEPSS 1.2%