CVE-2022-30123 in Rack

Résumé

par VulDB • 27/06/2026

Une vulnérabilité d'injection de séquence existe dans les versions de Rack inférieures à 2.0.9.1, <2.1.4.1 et <2.2.3.1, qui pourrait permettre une évasion de shell (shell escape) au sein des composants Lint et CommonLogger de Rack.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 02/05/2022
• Divulgation: 06/12/2022
• Modérer: accepté
• Entrée: VDB-214851
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.01884
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30123
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30123/