VDB
BDU%3A2025-13876
BDU%3A2025-13876
PUBLISHED
CVSS 7.800000190734863 HIGH
Уязвимость класса Rack::Multipart::Parser модульного интерфейса между веб-серверами и веб-приложениями Rack, позволяющая нарушителю вызвать отказ в обслуживании
Risk Scores
CVSS 2.0
7.800000190734863
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Novell Inc., Red Hat, Inc., Сообщество свободного программного обеспечения, ООО «Ред Софт», ООО «РусБИТех-Астра», Leah Neukirchen, АО «НППКТ» | OpenSUSE Leap, Red Hat Enterprise Linux, openSUSE Tumbleweed, Red Hat 3scale API Management Platform, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), SUSE Liberty Linux, Rack, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), ПК СВ «Брест» | |
| Novell Inc., Red Hat Inc., Сообщество свободного программного обеспечения, ООО «Ред Софт», Leah Neukirchen | OpenSUSE Leap, Red Hat Enterprise Linux, openSUSE Tumbleweed, Red Hat 3scale API Management Platform, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), SUSE Liberty Linux, Rack |
Timeline
- Nov 7, 2025 CVE Published
- Jun 17, 2026 CVE Updated
References
- https://github.com/rack/rack/commit/589127f4ac8b5cf11cf88fb0cd116ffed4d2181e advisory
- https://github.com/rack/rack/commit/d869fed663b113b95a74ad53e1b5cae6ab31f29e advisory
- https://github.com/rack/rack/commit/e08f78c656c9394d6737c022bde087e0f33336fd advisory
- https://github.com/rack/rack/security/advisories/GHSA-w9pc-fmgc-vxvw advisory
- https://access.redhat.com/security/cve/cve-2025-61771 advisory
- https://security-tracker.debian.org/tracker/CVE-2025-61771 advisory
- https://www.suse.com/security/cve/CVE-2025-61771.html advisory
- https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-rubygem-rack-06112025/?sphrase_id=1345283 advisory
- https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 advisory
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/ url
- https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38 advisory
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17 advisory
- https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 advisory
- https://lk.astralinux.ru/ advisory
- https://wiki.astralinux.ru/x/ziLoD advisory