CVE-2026-32762

Rack modulyar Ruby veb server interfeysidir. 3.0.0.beta1 versiyasından 3.1.21 versiyasına qədər və 3.2.0 versiyasından 3.2.6 versiyasına qədər olan versiyalarda Rack::Utils.forwarded_values dırnaq arası sətir dəyərlərini emal etməzdən əvvəl nöqtəli vergüllər üzrə bölməklə RFC 7239 Forwarded başlığını təhlil edir. Dırnaq arasındakı dəyərlər qanuni olaraq nöqtəli vergül ehtiva edə bildiyi üçün, bir başlıq Rack tərəfindən tək bir dırnaq arası dəyər kimi deyil, çoxlu Forwarded direktivləri kimi şərh edilə bilər. Yuxarı axın proksisi, WAF və ya vasitəçi qurumun dırnaq arası Forwarded dəyərlərini fərqli şəkildə təsdiqlədiyi və ya qoruduğu mühitlərdə bu uyğunsuzluq hücumçuya tək bir başlıq dəyəri vasitəsilə host, proto, for və ya by parametrlərini gizli şəkildə ötürməyə (smuggle) imkan verə bilər. Bu problem 3.1.21 və 3.2.6 versiyalarında aradan qaldırılmışdır.