CVE-2025-27111
Yüksək
Təsvir
Rack modulyar Ruby veb server interfeysidir. Rack::Sendfile middleware komponenti X-Sendfile-Type başlığındakı təmizlənməmiş başlıq dəyərlərini loqlayır. Hücumçu bu boşluqdan istifadə edərək başlığa qaçış ardıcıllıqlarını (məsələn, yeni sətir simvollarını) yerləşdirə bilər ki, bu da loq inyeksiyasına səbəb olar. Bu zəiflik 2.2.12, 3.0.13 və 3.1.11 versiyalarında aradan qaldırılıb.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulRack
Dərc4 mar 2025
İlk görülmə4 mar 2025
Zəiflik növüCWE-93CWE-93CWE-117CWE-117
Necə düzəltmək olar
Yeniləyin
- rack rack2.2.12, 3.0.13, 3.1.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rack rack | v < 2.2.12, 3.0.0 ≤ v < 3.0.13, 3.1.0 ≤ v < 3.1.11 | 2.2.12, 3.0.13, 3.1.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.