Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-07239

Опубликовано: 26 мар. 2026
Источник: fstec
CVSS3: 6.5
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость компонента activesupport программной платформы Ruby on Rails связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»
Red Hat Inc.
Rails Core Team

Наименование ПО

РЕД ОС
Red Hat Satellite
Ruby on Rails

Версия ПО

7.3 (РЕД ОС)
6 (Red Hat Satellite)
8.0 (РЕД ОС)
до 7.2.3.1 (Ruby on Rails)
от 8.1 до 8.1.2.1 (Ruby on Rails)
от 8.0 до 8.0.4.1 (Ruby on Rails)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://github.com/rails/rails/security/advisories/GHSA-p9fm-f462-ggrg
Для РедОС:
https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-33658
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-33658

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 35%
0.00434
Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

redos логотип

ROS-20260508-73-0001

CVSS3: 6.5
redos
3 месяца назад

Уязвимость rubygem-activestorage

ubuntu логотип

CVE-2026-33658

CVSS3: 6.5
ubuntu
4 месяца назад

Active Storage allows users to attach cloud and local files in Rails applications. Prior to versions 8.1.2.1, 8.0.4.1, and 7.2.3.1 Active Storage's proxy controller does not limit the number of byte ranges in an HTTP Range header. A request with thousands of small ranges causes disproportionate CPU usage compared to a normal request for the same file, possibly resulting in a DoS vulnerability. Versions 8.1.2.1, 8.0.4.1, and 7.2.3.1 contain a patch.

redhat логотип

CVE-2026-33658

CVSS3: 7.5
redhat
4 месяца назад

Active Storage allows users to attach cloud and local files in Rails applications. Prior to versions 8.1.2.1, 8.0.4.1, and 7.2.3.1 Active Storage's proxy controller does not limit the number of byte ranges in an HTTP Range header. A request with thousands of small ranges causes disproportionate CPU usage compared to a normal request for the same file, possibly resulting in a DoS vulnerability. Versions 8.1.2.1, 8.0.4.1, and 7.2.3.1 contain a patch.

nvd логотип

CVE-2026-33658

CVSS3: 6.5
nvd
4 месяца назад

Active Storage allows users to attach cloud and local files in Rails applications. Prior to versions 8.1.2.1, 8.0.4.1, and 7.2.3.1 Active Storage's proxy controller does not limit the number of byte ranges in an HTTP Range header. A request with thousands of small ranges causes disproportionate CPU usage compared to a normal request for the same file, possibly resulting in a DoS vulnerability. Versions 8.1.2.1, 8.0.4.1, and 7.2.3.1 contain a patch.

debian логотип

CVE-2026-33658

CVSS3: 6.5
debian
4 месяца назад

Active Storage allows users to attach cloud and local files in Rails a ...

EPSS

Процентиль: 35%
0.00434
Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2