CVE:CVE-2022-30122
CNNVD:CNNVD-202206-2644
RubyGem Rack是一款使用Ruby编程语言开发的Web服务器和Web应用程序之间的模块化接口。
RubyGem Rack存在资源管理错误漏洞。攻击者利用该漏洞通过 Multipart POST 请求导致 RubyGem Rack 的致命错误，以触发拒绝服务。
solution:Upgrade rack_project rack to a higher version than 2.0.9.1,2.1.4.1,2.2.3.1,and avoid the version [1.2,2.0.9.1),[2.1.0,2.1.4.1),[2.2.0,2.2.3.1)