PT-2026-141154
CVE-2026-125110
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Rack الإصدارات السابقة لـ 2.2.25
Rack الإصدارات السابقة لـ 3.1.23
Rack الإصدارات السابقة لـ 3.2.8
Description
يقوم Rack::Static بخدمة مسار بعد تطبيع
Utils.clean path info ولكنه يقيم header rules مقابل مسار تم فك ترميز URL الخاص به فقط. يسمح هذا لمهاجم غير مصرح له بطلب ملف معروف من خلال مقاطع نقطية خام أو مرمزة بنسبة مئوية، مما يؤدي إلى استلام الملف بدون رؤوس أمان خاصة بالمسار مثل Content-Disposition أو Content-Security-Policy. التطبيقات التي لا تستخدم header rules خاصة بالمسار لا تتأثر.Recommendations
التحديث إلى الإصدار 2.2.25.
التحديث إلى الإصدار 3.1.23.
التحديث إلى الإصدار 3.2.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾