CVE-2011-5036

Опубликовано: 30 дек. 2011

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Rack before 1.1.3, 1.2.x before 1.2.5, and 1.3.x before 1.3.6 computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:rack_project:rack:*:*:*:*:*:*:*:*

Версия до 1.1.0 (включая)

cpe:2.3:a:rack_project:rack:1.2.0:*:*:*:*:*:*:*

cpe:2.3:a:rack_project:rack:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:rack_project:rack:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:rack_project:rack:1.2.3:*:*:*:*:*:*:*

cpe:2.3:a:rack_project:rack:1.2.4:*:*:*:*:*:*:*

cpe:2.3:a:rack_project:rack:1.3.0:*:*:*:*:*:*:*

cpe:2.3:a:rack_project:rack:1.3.1:*:*:*:*:*:*:*

cpe:2.3:a:rack_project:rack:1.3.2:*:*:*:*:*:*:*

cpe:2.3:a:rack_project:rack:1.3.3:*:*:*:*:*:*:*

cpe:2.3:a:rack_project:rack:1.3.4:*:*:*:*:*:*:*

cpe:2.3:a:rack_project:rack:1.3.5:*:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.01278

Низкий

5 Medium

CVSS2

Дефекты

CWE-310

Связанные уязвимости

CVE-2011-5036

ubuntu

около 14 лет назад

CVE-2011-5036

redhat

около 14 лет назад

CVE-2011-5036

debian

около 14 лет назад

Rack before 1.1.3, 1.2.x before 1.2.5, and 1.3.x before 1.3.6 computes ...

GHSA-v6j3-7jrw-hq2p

github

больше 3 лет назад

Rack Gem Subject to Denial of Service via Hash Collisions

EPSS

Процентиль: 79%

0.01278

Низкий

5 Medium

CVSS2

Дефекты

CWE-310