远程主机上安装的 RACK Ruby 库版本是低于 3.1.x 的 3.1.16 。因而受到 DoS 漏洞的影响其中攻击者可以创建构建的输入可导致 Rack 中的 Content-Disposition 标头解析花费非预期时间从而可能导致拒绝服务攻击向量。此标头通常在多部分解析中使用。任何使用 Rack 解析多部分帖子的应用程序（几乎所有 Rails 应用程序）都会受到影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ruby RACK 3.1.x < 3.1.16 DoS

high Nessus 插件 ID 237897

版本 1.3