actionpack 存在拒绝服务漏洞，由于通配符控制器路由

该漏洞的利用可能导致应用程序出现拒绝服务，使得合法用户无法访问或使用该应用程序。攻击者可以通过精心构造的请求来触发不必要的缓存和内存消耗，从而耗尽服务器资源，导致服务崩溃或响应缓慢。由于 Ruby on Rails 广泛应用于 Web 应用程序开发，因此该漏洞可能影响大量应用程序和用户。虽然该漏洞本身不涉及数据泄露，但服务中断可能会导致业务运营中断和声誉损失。该漏洞的利用模式类似于其他 DoS 攻击，攻击者可能通过自动化脚本或 DDoS 攻击来放大影响。

Applications using Ruby on Rails versions 4.x before 4.2.5.1 and 5.x before 5.0.0.beta1.1 are at risk. This includes web applications deployed on shared hosting environments, legacy applications that have not been regularly updated, and applications utilizing custom routing configurations that might inadvertently expose wildcard routes.

• ruby: Monitor Ruby processes for unusually high memory consumption using tools like ps or top.

ps aux | grep ruby | sort -k 4 -nr | head -10

• linux / server: Examine application logs for unusual routing patterns or excessive route generation. Use journalctl to filter for relevant errors or warnings.

journalctl -u your_rails_app -f | grep "route cache" 

• generic web: Monitor web server access logs for requests containing unusual or excessively long URL parameters that might be triggering the wildcard route vulnerability.

1. 2015-12-17Discovery

   discovery

2. 2017-10-24Disclosure

   disclosure

1. 发布日期2017-10-24
2. 修改日期2024-11-29
3. EPSS 更新日期2026-04-02

最有效的缓解措施是升级至受影响版本之后的修复版本，即 Ruby on Rails 4.2.5.1。如果无法立即升级，可以考虑实施临时缓解措施，例如限制通配符路由的使用，或者实施速率限制以防止恶意请求。此外，可以配置 Web 应用程序防火墙 (WAF) 或代理服务器来检测和阻止可疑的请求模式。在升级后，请验证应用程序是否正常运行，并检查服务器资源使用情况是否恢复正常。可以通过监控服务器 CPU 和内存使用情况来确认。