CVE-2026-49342

Nome do Software Vulnerável e Versões Afetadas YARD versões anteriores a 0.9.44

Description YARD é uma ferramenta de geração de documentação para a linguagem de programação Ruby. A busca de cache estático lê um caminho de solicitação antes que o processo de limpeza de caminho do roteador seja executado. Quando um servidor é configurado com uma raiz de documento, um caminho de travessia como '/../yard-cache-secret.html' pode ser unido a essa raiz, permitindo o retorno de um arquivo .html irmão legível localizado fora da árvore estática pretendida.

Recommendations Atualizar para a versão 0.9.44.