Ruby on Rails路由上传文件HTTP GET请求拒绝服务漏洞 CVE-2006-4111 CNNVD-200608-225
7.5
AV
AC
AU
C
I
A
发布：
2006-08-14
修订：
2019-08-08
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。 Rails的路由代码中存在漏洞，如果攻击者发布了上传文件利用HTTP GET请求的话，就会触发这个漏洞，导致拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有33条受影响产品信息
