CVE-2026-34831

Rack, modüler bir Ruby web sunucusu arayüzüdür. 2.2.23, 3.1.21 ve 3.2.6 versiyonlarından önce, Rack::Files#fail, Content-Length yanıt üstbilgisini String#bytesize yerine String#size kullanarak ayarlar. Yanıt gövdesi çok baytlı UTF-8 karakterleri içerdiğinde, beyan edilen Content-Length değeri, ağ üzerinden gerçekte gönderilen bayt sayısından daha küçük olur. Rack::Files, 404 yanıtlarında istenen yolu yansıttığı için, bir saldırgan yüzdelik kodlanmış (percent-encoded) UTF-8 karakterleri içeren mevcut olmayan bir yol talep ederek bu uyumsuzluğu tetikleyebilir. Bu durum, hatalı HTTP yanıt çerçevelemesine yol açar ve yanlış Content-Length değerine güvenen dağıtımlarda yanıt senkronizasyon bozukluğuna neden olabilir. Bu sorun 2.2.23, 3.1.21 ve 3.2.6 versiyonlarında düzeltilmiştir.