Ooooooo-Q

Um problema permite que invasores remotos não autenticados escapem do diretório raiz servido enviando segmentos de ponto codificados em URL. Ao usar sequências `%2e%2e/`, que são processadas por `decodeURI()` antes de `path.join()` nas funções `serveStaticFile()` e `serveDirectoryListing()`, invasores podem ler arquivos arbitrários e listar diretórios fora da raiz pretendida.

O Sinatra, uma linguagem específica de domínio para criar aplicações web em Ruby, contém um problema no qual entradas especialmente elaboradas podem causar tempo de processamento excessivo durante a análise dos cabeçalhos `If-Match` e `If-None-Match`. Isso ocorre quando o método `etag` é usado para construir respostas, potencialmente levando a uma negação de serviço. Os cabeçalhos `If-Match` e `If-None-Match` são tipicamente usados na geração do valor do cabeçalho `ETag`.

O problema decorre da inclusão de instâncias de ActionText::Attachable::ContentAttachment dentro de uma tag `rich text area`, que poderia conter HTML não sanitizado. Isso pode levar a um possível problema de cross-site scripting no editor Trix.

Existe uma possível vulnerabilidade XSS ao utilizar os auxiliares de tradução no Action Controller. Aplicativos que utilizam métodos de tradução como `translate` ou `t` em um controlador, com uma chave terminada em “ html”, uma chave `:default` que contenha entradas de usuário não confiáveis e cuja string resultante seja utilizada em uma visualização, podem estar suscetíveis a uma vulnerabilidade XSS. A vulnerabilidade está relacionada à neutralização incorreta dos dados de entrada durante a geração da página web, o que pode permitir que um invasor execute scripts entre sites.

O Rack é uma interface modular de servidor web em Ruby. Existe uma vulnerabilidade de negação de serviço (DoS) devido ao tratamento inadequado de cabeçalhos Range. Cabeçalhos Range cuidadosamente criados podem fazer com que o servidor responda com uma resposta inesperadamente grande, levando potencialmente a uma negação de serviço. Aplicativos que utilizam o middleware `Rack::File` ou os métodos `Rack::Utils.byte ranges`, incluindo aplicativos Rails, estão vulneráveis.