CVE-2026-22860 in Rack
Sumário
de VulDB • 14/07/2026
O Rack é uma interface de servidor web modular para Ruby. Antes das versões 2.2.22, 3.1.20 e 3.2.5, a verificação de caminho do `Rack::Directory` utilizava uma correspondência por prefixo de string no caminho expandido. Uma solicitação como `/../root_example/` pode escapar da raiz configurada se o caminho alvo começar com a string da raiz, permitindo listagem de diretórios fora da raiz pretendida. As versões 2.2.22, 3.1.20 e 3.2.5 corrigem o problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.