CVE-2016-0751
Beschrijving NL
actionpack/lib/action_dispatch/http/mime_type.rb in Action Pack in Ruby on Rails vóór 3.2.22.1, 4.0.x en 4.1.x vóór 4.1.14.1, 4.2.x vóór 4.2.5.1 en 5.x vóór 5.0.0.beta1.1 beperkt het gebruik van de cache van het MIME-type niet correct, waardoor externe aanvallers een denial of service (geheugenverbruik) kunnen veroorzaken via een vervaardigde HTTP Accept-header.
Origineel (Engels) tonen
actionpack/lib/action_dispatch/http/mime_type.rb in Action Pack in Ruby on Rails before 3.2.22.1, 4.0.x and 4.1.x before 4.1.14.1, 4.2.x before 4.2.5.1, and 5.x before 5.0.0.beta1.1 does not properly restrict use of the MIME type cache, which allows remote attackers to cause a denial of service (memory consumption) via a crafted HTTP Accept header.