CVE-2026-34763 in Rack
الملخص
بحسب VulDB • 27/05/2026
Rack هو واجهة خادم ويب معيارية لنظام Ruby. قبل الإصدارات 2.2.23 و3.1.21 و3.2.6، تقوم Rack::Directory بإدراج مسار الجذر المُعدّل مباشرةً في تعبير نمطي (regular expression) عند اشتقاق مسار الدليل المعروض. إذا كان المسار الجذر يحتوي على أحرف خاصة بالتعبيرات النمطية مثل + أو * أو .، فقد يفشل عملية إزالة البادئة، مما قد يؤدي إلى كشف المسار الكامل لنظام الملفات في إخراج قائمة الدليل عبر HTML. تم إصلاح هذه المشكلة في الإصدارات 2.2.23 و3.1.21 و3.2.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.