在Several vulnerabilities were discovered in Rack 中發現數個弱點，這是一個模組化 Ruby webserver 介面。Common Vulnerabilites and Exposures 專案發現下列弱點：

- CVE-2011-5036 Rack 在未限制預先觸發雜湊衝突能力的情況下，計算了表單參數的雜湊值，其可允許遠端攻擊者傳送多個特製參數，從而造成拒絕服務 (CPU 消耗)。

- CVE-2013-0183 遠端攻擊者可透過 Multipart HTTP 封包中的長字串造成拒絕服務 (記憶體消耗與記憶體不足錯誤)。

- CVE-2013-0184 Rack::Auth::AbstractRequest 中的一個弱點允許遠端攻擊者透過不明方式造成拒絕服務。

- CVE-2013-0263 Rack::Session::Cookie 允許遠端攻擊者透過牽涉到未在常數時間中執行之 HMAC 比較函式的定時攻擊，猜測工作階段 cookie、取得權限，以及執行任意程式碼。

偵測

Debian DSA-2783-1：librack-ruby - 數個弱點

medium Nessus Plugin ID 70534

找不到變更記錄