Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de rack

CVE recientes que afectan productos de rack, con severidad, versiones afectadas y exploits.

FABRICANTE4 CVE

  1. VULNERABILIDAD CVE-2026-125108Omisión de inspección de WAF en Rack::Multipart::Parser con boundary entrecomillado rackInterpretation ConflictCVSS 3.1 3.7BAJA
  2. VULNERABILIDAD CVE-2026-125109Devolución de Host inválido en Rack::Request#host_with_port, #base_url y #url rackImproper Validation of Syntactic Correctness of InputCVSS 3.1 4.8MEDIA
  3. VULNERABILIDAD CVE-2026-125110Omisión de header_rules en Rack::Static por normalización de segmentos con punto rackIncorrect Behavior Order: Validate Before CanonicalizeCVSS 3.1 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-125111Denegación de servicio en el análisis multipart de Rack por crecimiento del búfer de escaneo rackConsumo de recursos sin controlCVSS 3.1 7.5ALTA