CVE-2026-22860 in Rack
Сводка
по VulDB • 11.07.2026
Rack — это модульный интерфейс веб-сервера для Ruby. До версий 2.2.22, 3.1.20 и 3.2.5 проверка пути в `Rack::Directory` использовала сравнение строкового префикса с расширенным путем. Запрос вида `/../root_example/` может выйти за пределы настроенного корневого каталога, если целевой путь начинается со строки корня, что позволяет осуществлять просмотр содержимого директорий вне заданной области. Версии 2.2.22, 3.1.20 и 3.2.5 устраняют данную уязвимость.
If you want to get best quality of vulnerability data, you may have to visit VulDB.