Ooooooo-Q

توجد مشكلة تسمح للمهاجمين عن بُعد غير المصرح لهم بتجاوز المجلد الرئيسي المخصص من خلال إرسال مقاطع نقطية مشفرة بنظام URL. باستخدام تسلسلات `%2e%2e/` التي يتم معالجتها بواسطة `decodeURI()` قبل `path.join()` في دالتي `serveStaticFile()` و `serveDirectoryListing()`، يمكن للمهاجمين قراءة ملفات عشوائية وعرض المجلدات خارج النطاق الرئيسي المحدد.

يحتوي Sinatra، وهي لغة مخصصة لمجال معين لإنشاء تطبيقات الويب بلغة Ruby، على مشكلة قد تؤدي فيها المدخلات المصممة خصيصًا إلى استغراق وقت معالجة مفرط أثناء تحليل الرؤوس `If-Match` و`If-None-Match`. يحدث هذا عند استخدام الطريقة `etag` لإنشاء الاستجابات، مما قد يؤدي إلى حدوث رفض الخدمة. تُستخدم الرؤوس `If-Match` و`If-None-Match` عادةً في إنشاء قيمة الرأس `ETag`.

The issue arises from instances of ActionText::Attachable::ContentAttachment included within a rich text area tag, which could potentially contain unsanitized HTML. This could lead to a potential cross-site scripting issue within the Trix editor.

There is a possible XSS vulnerability when using the translation helpers in Action Controller. Applications using translation methods like `translate`, or `t` on a controller, with a key ending in " html", a `:default` key which contains untrusted user input, and the resulting string is used in a view, may be susceptible to an XSS vulnerability. The vulnerability is related to the incorrect neutralization of input data during web page generation, which can allow an attacker to conduct cross-site scripting.

Rack is a modular Ruby web server interface. A denial of service (DoS) vulnerability exists due to improper handling of Range headers. Carefully crafted Range headers can cause the server to respond with an unexpectedly large response, potentially leading to a denial of service. Applications using the `Rack::File` middleware or the `Rack::Utils.byte ranges` methods, including Rails applications, are vulnerable.