Rack - это модульный интерфейс веб-сервера Ruby. Начиная с версии 3.1.0 и до версии 3.1.16, существует уязвимость отказа в обслуживании в к…

Rack - это модульный интерфейс веб-сервера Ruby. Начиная с версии 3.1.0 и до версии 3.1.16, существует уязвимость отказа в обслуживании в компоненте разбора Content-Disposition в Rack. Это очень похоже на предыдущую проблему безопасности CVE-2022-44571. Тщательно подготовленный входной данные могут вызвать разбор заголовка Content-Disposition в Rack, занимающий неожиданное количество времени, что потенциально может привести к вектору атаки отказа в обслуживании. Этот заголовок обычно используется при разборе multipart. Любое приложение, которое разбирает multipart-запросы с помощью Rack (практически все приложения Rails), подвержено воздействию. В версии 3.1.16 содержится исправление уязвимости [1]. Уязвимость связана с ReDoS в разборе multipart-заголовков, поскольку он не привязан к началу строки и может совпадать как часть комментариев. Ранее в `Content-ID` и `Content-Type` были изменены, чтобы принимать только табуляцию и пробел в качестве символов пробела, хотя различные RFC показывают их BNF как синтаксис после «разворачивания» строк. Символ возврата каретки (CR) не допускается без экранирования как часть цитируемой строки, хотя технически это может быть допустимо с ведущей обратной косой чертой, но этот случай не стоит поддерживать [2]. Источники: - [1] https://github.com/rack/rack/security/advisories/GHSA-47m2-26rw-j2jw - [2] https://github.com/rack/rack/commit/4795831a0a310c2d31102749e551b38faab6401f - [3] https://github.com/rack/rack/commit/aed514df37e33907df3c971ed3ca9a0a20ac2901