PT-2026-29813
CVE-2026-34786
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Rack السابقة للإصدارات 2.2.23 و3.1.21 و3.2.6
الوصف
يقوم مكون
Rack::Static#applicable rules في Rack بتقييم قواعد الرؤوس مقابل PATH INFO المشفر بـ URL الخام، في حين يتم فك تشفير مسار تقديم الملفات. وهذا يسمح للمهاجم بتجاوز قواعد الرؤوس عن طريق طلب شكل مشفر لمسار ثابت، مما قد يؤدي إلى تعطيل رؤوس الاستجابة ذات الصلة بالأمان. تنشأ المشكلة عن عدم تطابق التوحيد بين المسار المستخدم لاتخاذ قرارات سياسة الرؤوس والمسار المستخدم لتقديم الملفات. يعتمد التأثير على القواعد المُعدة وأنواع الملفات المقدمة.التوصيات
قم بالتحديث إلى إصدار Rack 2.2.23 أو 3.1.21 أو 3.2.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾