Уязвимость программной платформы Ruby on Rails, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции actionpack/lib/action_dispatch/http/mime_type.rb компонента Action Pack программной платформы Ruby on Rails связана с отсутствием ограничений на использование MIME-кэша. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (расходование памяти) при помощи специально созданного HTTP-заголовка

CVE: CVE-2016-0751
CVSS v2.0: 5