CVE-2026-125110

Nome do Software Vulnerável e Versões Afetadas Rack versões anteriores a 2.2.25 Rack versões anteriores a 3.1.23 Rack versões anteriores a 3.2.8

Description O Rack::Static serve um caminho após a normalização Utils.clean path info, mas avalia as header rules em relação a um caminho que é apenas decodificado de URL. Isso permite que um invasor não autenticado solicite um arquivo conhecido usando segmentos de ponto brutos ou codificados em porcentagem, resultando na entrega do arquivo sem cabeçalhos de segurança específicos do caminho, como Content-Disposition ou Content-Security-Policy. Aplicações que não utilizam header rules específicas de caminho não são afetadas.

Recommendations Atualizar para a versão 2.2.25. Atualizar para a versão 3.1.23. Atualizar para a versão 3.2.8.