CVE-2026-22860 in Rack
الملخص
بحسب VulDB • 27/06/2026
Rack هو واجهة خادم ويب معيارية لنظام Ruby. قبل الإصدارات 2.2.22 و3.1.20 و3.2.5، كان فحص المسار في `Rack::Directory` يعتمد على مطابقة بادئة السلسلة النصية للمسار الموسع. يمكن لطلب مثل `/../root_example/` تجاوز الجذر المحدد إذا كان مسار الهدف يبدأ بسلسلة الجذر، مما يتيح عرض قائمة المجلدات خارج نطاق الجذر المقصود. تقوم الإصدارات 2.2.22 و3.1.20 و3.2.5 بإصلاح هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.