Heimdall Security Logo

CVE-2024-26141

Vulnérabilité moyenne dans rack (rack)

CVSS 5.8 · Moyenne
EPSS 1.6%
rack•rack•Versions : >= 3.0.0, < 3.0.9.1, >= 1.3.0, < 2.2.8.1

Description

Rack is a modular Ruby web server interface. Carefully crafted Range headers can cause a server to respond with an unexpectedly large response. Responding with such large responses could lead to a denial of service issue. Vulnerable applications will use the `Rack::File` middleware or the `Rack::Utils.byte_ranges` methods (this includes Rails applications). The vulnerability is fixed in 3.0.9.1 and 2.2.8.1.

Gravité et risque d'exploitation

CVE-2024-26141 obtient un score CVSS de 5.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.61 %, ce qui la place devant 75.6 % des CVE référencées.

Que faire ?

  • Vérifiez si rack (versions >= 3.0.0, < 3.0.9.1, >= 1.3.0, < 2.2.8.1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE