CVE-2019-18978: The rack-cors rubygem may allow directory… – CVSS 5.3 · Watchpost

← 脆弱性一覧

The rack-cors rubygem may allow directory traveral

中 5.3CVE-2019-18978 · GHSA-pf8f-w267-mq2h · 14/11/2019 公開 · 17/06/2026 更新

要点

CVE-2019-18978 は rack-cors, rack-cors (rack-cors project) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.5%（全脆弱性の 84.5% より高い）。
対処：1.0.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
rack-cors RubyGems	`< 1.0.4`	`1.0.4`
rack-cors rack-cors_project	`< 1.0.4`	`1.0.4`

概要

An issue was discovered in the rack-cors (aka Rack CORS Middleware) gem before 1.0.4 for Ruby. It allows ../ directory traversal to access private resources because resource matching does not ensure that pathnames are in a canonical format.

NVD の説明

An issue was discovered in the rack-cors (aka Rack CORS Middleware) gem before 1.0.4 for Ruby. It allows ../ directory traversal to access private resources because resource matching does not ensure that pathnames are in a canonical format.

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-18978 · ADVISORY
cyu/rack-cors commit e4d4fc3 · WEB
cyu/rack-cors · PACKAGE
cyu/rack-cors · WEB
lists.debian.org/debian-lts-announce/2020/02/msg00004.html · WEB
lists.debian.org/debian-lts-announce/2020/10/msg00000.html · WEB
usn.ubuntu.com/4571-1 · WEB
debian.org/security/2021/dsa-4918 · WEB
usn.ubuntu.com/4571-1 · Third Party Advisory

rack-cors のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン