CVE-2025-27111

Nome do Software Vulnerável e Versões Afetadas Versões do Rack anteriores à 2.2.12 Versões do Rack anteriores à 3.0.13 Versões do Rack anteriores à 3.1.11

Descrição O problema diz respeito ao middleware Rack::Sendfile, que registra em log valores não sanitizados do cabeçalho X-Sendfile-Type. Um atacante pode explorar isso injetando sequências de escape, como caracteres de nova linha, no cabeçalho, resultando em injeção de log.

Recomendações Para versões anteriores à 2.2.12, atualize para a versão 2.2.12 ou posterior. Para versões anteriores à 3.0.13, atualize para a versão 3.0.13 ou posterior. Para versões anteriores à 3.1.11, atualize para a versão 3.1.11 ou posterior.