CVE-2025-27610

Nome do Software Vulnerável e Versões Afetadas Versões do Rack anteriores a 2.2.13 Versões do Rack anteriores a 3.0.14 Versões do Rack anteriores a 3.1.12

Descrição O problema decorre do componente Rack::Static não realizar a sanitização adequada dos caminhos fornecidos pelo usuário antes de servir arquivos, permitindo que sequências codificadas de travessia de caminho sejam utilizadas para acessar arquivos fora do diretório designado de arquivos estáticos. Isso pode resultar na exposição de arquivos localizados sob o diretório root: especificado.

Recomendações Para versões anteriores a 2.2.13, atualize para a versão 2.2.13 ou posterior. Para versões anteriores a 3.0.14, atualize para a versão 3.0.14 ou posterior. Para versões anteriores a 3.1.12, atualize para a versão 3.1.12 ou posterior. Como solução temporária, considere remover o uso de Rack::Static, ou garantir que root: aponte para um caminho de diretório que contenha apenas arquivos que devem ser acessados publicamente.