CVE-2026-34827

Rack è un'interfaccia modulare per server web Ruby. Dalle versioni 3.0.0.beta1 fino alla precedente alla 3.1.21, e dalla 3.2.0 fino alla precedente alla 3.2.6, Rack::Multipart::Parser#handle_mime_head analizza parametri multipart quotati come Content-Disposition: form-data; name="..." utilizzando ricerche ripetute con String#index combinate con la cancellazione di prefissi con String#slice!. Per valori quotati ricchi di caratteri di escape, ciò provoca un'elaborazione super-lineare. Un attaccante non autenticato può inviare una richiesta multipart/form-data manipolata contenente molte parti con valori di parametri lunghi e con backslash di escape, causando un uso eccessivo della CPU durante l'analisi multipart. Ciò comporta una condizione di denial of service nelle applicazioni Rack che accettano dati di modulo multipart. Questo problema è stato risolto nelle versioni 3.1.21 e 3.2.6.