Rack Rack::Auth::AbstractRequest未明安全漏洞 CVE-2013-0184 CNNVD-201301-361
4.3
AV
AC
AU
C
I
A
发布：
2013-03-01
修订：
2023-02-13
Rack是软件开发者Christian Neukirchen所研发的一个Ruby Web服务器接口，它为Web服务器、Web框架和中间件的API进行了统一，并支持使用单一的方法调用。 Rack 1.1.5之前的1.1.x版本，1.2.7之前的1.2.x版本，1.3.9之前的1.3.x版本，1.4.4之前的1.4.x版本中的Rack：：Auth：：AbstractRequest中存在未明漏洞。通过与‘象征任意字符串’有关的未知向量，远程攻击者利用该漏洞导致拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有23条受影响产品信息
