actionpack は、細工された HTTP Accept ヘッダーによってサービス拒否 (denial of service) の脆弱性があります

この脆弱性を悪用されると、攻撃者は悪意のあるHTTP Acceptヘッダーを送信することで、Railsアプリケーションのメモリを過剰に消費させ、サービス拒否状態を引き起こす可能性があります。攻撃者は、大量のリクエストを送信することで、アプリケーションサーバーをリソース枯渇状態に陥れ、正常なユーザーのアクセスを妨害できます。この脆弱性は、特に高負荷な環境で運用されているRailsアプリケーションにとって深刻な脅威となります。類似のDoS攻撃は、アプリケーションの可用性を著しく低下させ、ビジネスへの影響も大きくなる可能性があります。

Organizations running Ruby on Rails applications, particularly those with older versions (prior to 4.2.5.1), are at risk. Shared hosting environments where multiple applications share server resources are particularly vulnerable, as a successful attack on one application can impact others. Legacy applications that haven't been regularly updated are also at increased risk.

• linux / server:

journalctl -u puma -g 'MIME type cache' | grep -i error

• generic web:

curl -I 'http://your-rails-app.com' -H 'Accept: a' | grep 'Content-Type:'

• ruby: Check application logs for excessive memory allocation related to MIME type processing. Look for errors or warnings indicating memory exhaustion.

1. 2016-07-21Discovery

   discovery

2. 2017-10-24Disclosure

   disclosure

1. 公開日2017-10-24
2. 更新日2024-11-29
3. EPSS 更新日2026-04-02

この脆弱性への対応策として、まずRailsアプリケーションをバージョン4.2.5.1以降にアップデートすることを推奨します。アップデートが困難な場合は、WAF（Web Application Firewall）やリバースプロキシを使用して、異常なHTTP Acceptヘッダーをフィルタリングするルールを実装することを検討してください。具体的には、Acceptヘッダーの長さを制限したり、特定のパターンを持つAcceptヘッダーをブロックしたりするルールを設定できます。また、アプリケーション側の設定で、MIMEタイプのキャッシュサイズを制限することも有効な場合があります。アップデート後、アプリケーションを再起動し、正常に動作することを確認してください。