CVE-2026-125108

Nome do Software Vulnerável e Versões Afetadas Rack versões anteriores a 2.2.25 Rack versões anteriores a 3.1.23 Rack versões anteriores a 3.2.8

Description A função Rack::Multipart::Parser.parse boundary() pode ignorar um parâmetro de limite (boundary) inicial vazio ou entre aspas em um cabeçalho Content-Type multipart e aceitar um parâmetro posterior. Esse comportamento permite que o software analise um corpo de requisição com um limite que um intermediário em conformidade não derivaria, possivelmente permitindo que campos de formulário ou uploads de arquivos alcancem a aplicação sem a inspeção pretendida de um proxy ou firewall de aplicação web.

Recommendations Atualizar para a versão 2.2.25 Atualizar para a versão 3.1.23 Atualizar para a versão 3.2.8