PT-2025-10642
CVE-2025-27610
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Rack الأقدم من 2.2.13
إصدارات Rack الأقدم من 3.0.14
إصدارات Rack الأقدم من 3.1.12
الوصف
تنجم المشكلة عن عدم قيام المكون
Rack::Static بالتنقية المناسبة للمسارات التي يقدمها المستخدم قبل تقديم الملفات، مما يسمح باستخدام تسلسلات مشفرة لاختراق المسار للوصول إلى ملفات خارج الدليل المخصص للملفات الثابتة. وقد يؤدي ذلك إلى كشف الملفات الموجودة ضمن الدليل المحدد root:.التوصيات
بالنسبة للإصدارات الأقدم من 2.2.13، قم بالتحديث إلى الإصدار 2.2.13 أو أحدث.
بالنسبة للإصدارات الأقدم من 3.0.14، قم بالتحديث إلى الإصدار 3.0.14 أو أحدث.
بالنسبة للإصدارات الأقدم من 3.1.12، قم بالتحديث إلى الإصدار 3.1.12 أو أحدث.
كحل مؤقت، ضع في اعتبارك التوقف عن استخدام
Rack::Static، أو التأكد من أن root: يشير إلى مسار مجلد يحتوي فقط على الملفات التي يجب أن تكون متاحة للجمهور.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾