PT-2026-141150
CVE-2026-125108
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Rack الإصدارات السابقة لـ 2.2.25
Rack الإصدارات السابقة لـ 3.1.23
Rack الإصدارات السابقة لـ 3.2.8
Description
يمكن لوظيفة
Rack::Multipart::Parser.parse boundary() تخطي معامل حد (boundary) فارغ أو محاط بعلامات اقتباس في ترويسة Content-Type من نوع multipart وقبول معامل لاحق. يسمح هذا السلوك للبرنامج بتحليل جسم طلب بحد لا يمكن لوسيط متوافق استخراجه، مما قد يسمح لحقول النماذج أو تحميلات الملفات بالوصول إلى التطبيق دون الفحص المقصود من قبل البروكسي أو جدار حماية تطبيقات الويب.Recommendations
التحديث إلى الإصدار 2.2.25
التحديث إلى الإصدار 3.1.23
التحديث إلى الإصدار 3.2.8
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾