CVE:CVE-2012-6109
CNNVD:CNNVD-201301-359
Rack是模块化的Ruby Web服务器界面。
Rack存在安全漏洞，该漏洞源于使用错误的正则表达式。通过特制的Content-Disposion头，远程攻击者利用该漏洞导致拒绝服务（无限循环）。
solution:Upgrade rack_project rack to a higher version than 1.1.3,0.1,0.2,0.3,0.4,0.9,0.9.1,1.0.0,1.0.1,1.1.0,1.1.2,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.4.0,1.4.1,and avoid the version (,1.1.3],0.1,0.2,0.3,0.4,0.9,0.9.1,1.0.0,1.0.1,1.1.0,1.1.2,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.4.0,1.4.1