CVE-2026-34786

Nome do Software Vulnerável e Versões Afetadas Rack versões anteriores a 2.2.23, 3.1.21 e 3.2.6

Descrição O componente Rack::Static#applicable rules do Rack avalia regras de cabeçalho em relação ao PATH INFO codificado por URL bruto, enquanto o caminho de serviço de arquivo é decodificado. Isso permite que um invasor ignore as regras de cabeçalho solicitando uma forma codificada de um caminho estático, desabilitando potencialmente cabeçalhos de resposta relevantes para a segurança. O problema surge de uma incompatibilidade de canonização entre o caminho usado para decisões de política de cabeçalho e o caminho usado para o serviço de arquivos. O impacto depende das regras configuradas e dos tipos de arquivos servidos.

Recomendações Atualize para a versão 2.2.23, 3.1.21 ou 3.2.6 ou posterior do Rack.