Tóm tắt nhanh
- CVE-2019-18978 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng rack-cors, rack-cors (rack-cors project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.5%, cao hơn 84.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.0.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| rack-cors RubyGems | < 1.0.4
| 1.0.4
|
| rack-cors | < 1.0.4
| 1.0.4
|
Mô tả
An issue was discovered in the rack-cors (aka Rack CORS Middleware) gem before 1.0.4 for Ruby. It allows ../ directory traversal to access private resources because resource matching does not ensure that pathnames are in a canonical format.
Mô tả của NVD
An issue was discovered in the rack-cors (aka Rack CORS Middleware) gem before 1.0.4 for Ruby. It allows ../ directory traversal to access private resources because resource matching does not ensure that pathnames are in a canonical format.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí