CVE:CVE-2013-0183
CNNVD:CNNVD-201301-360
Rack是模块化的Ruby Web服务器界面。
Rack 1.3.8之前的1.3.x版本和1.4.3之前的1.4.x版本存在缓冲区错误漏洞。通过Multipart HTTP报文中较长的字符串，远程攻击者利用该漏洞导致拒绝服务（内存耗尽和内存不足错误）。
solution:Upgrade rack_project rack to a higher version than 1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.4.0,1.4.1,1.4.2,and avoid the version 1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.4.0,1.4.1,1.4.2