Rack ‘multipart/parser.rb’拒绝服务漏洞 CVE-2013-0183 CNNVD-201301-360
5.0
AV
AC
AU
C
I
A
发布：
2013-03-01
修订：
2023-02-13
Rack是软件开发者Christian Neukirchen所研发的一个Ruby Web服务器接口，它为Web服务器、Web框架和中间件的API进行了统一，并支持使用单一的方法调用。 Rack 1.3.8之前的1.3.x版本和1.4.3之前的1.4.x版本中的multipart/parser.rb中存在漏洞。通过Multipart HTTP报文中较长的字符串，远程攻击者利用该漏洞导致拒绝服务（内存耗尽和内存不足错误）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有11条受影响产品信息
