CVE-2025-27610

Rack, Ruby dilinde web uygulamaları geliştirmek için bir arayüz sağlar. 2.2.13, 3.0.14 ve 3.1.12 versiyonlarından öncekilerde, `urls:` belirtilmiş olsa bile `Rack::Static` belirlenen `root:` altındaki dosyaları sunabilir; bu durum, belirtilen `root:` altındaki diğer dosyaların beklenmedik şekilde açığa çıkmasına neden olabilir. Zafiyet, `Rack::Static`'in dosyaları sunmadan önce kullanıcı tarafından sağlanan yolları düzgün şekilde temizlememesinden kaynaklanmaktadır. Özellikle, kodlanmış yol geçiş (path traversal) dizileri doğru şekilde doğrulanmamakta ve saldırganların belirlenmiş statik dosya dizininin dışındaki dosyalara erişmesine izin vermektedir. Bu zafiyeti istismar eden bir saldırgan, dosyanın yolunu belirleyebildiği sürece belirtilen `root:` dizini altındaki tüm dosyalara erişim sağlayabilir. 2.2.13, 3.0.14 ve 3.1.12 versiyonları sorun için bir yama içermektedir. Diğer hafifletme yöntemleri arasında `Rack::Static` kullanımının kaldırılması veya `root:` kısmının yalnızca herkese açık olarak erişilmesi gereken dosyaları içeren bir dizin yoluna işaret etmesinin sağlanması yer alır. Bir CDN veya benzeri bir statik dosya sunucusunun da sorunu hafifletmesi muhtemeldir.