**Nome do software vulnerável e versões afetadas:
Versões do Ruby anteriores à 3.0 no Windows
Descrição:
Um invasor remoto pode enviar um caminho malicioso quando um aplicativo web processa um parâmetro com TmpDir, o que pode permitir que ele saia do diretório e cause impacto no sistema. Existe uma vulnerabilidade de criação involuntária de diretório na biblioteca `tmpdir` incluída no Ruby no Windows, e uma vulnerabilidade de criação involuntária de arquivo na biblioteca tempfile, uma vez que ela utiliza a tmpdir internamente.
Recomendações:
Para versões do Ruby anteriores à 3.0 no Windows, considere restringir o acesso às bibliotecas `tmpdir` e tempfile até que um patch esteja disponível. Como solução alternativa temporária, evite usar as bibliotecas `tmpdir` e tempfile em aplicativos Web que processam parâmetros com TmpDir.