Ruby · Rack · CVE-2020-8161
**Nome do software vulnerável e versões afetadas**
Versões do rack anteriores à 2.2.0
**Descrição**
Existe uma vulnerabilidade de traversal de diretório no aplicativo Rack::Directory, permitindo que um invasor execute um ataque de traversal de diretório, o que poderia resultar na divulgação de informações. A vulnerabilidade está relacionada à função `check forbidden` no módulo `rack/directory.rb`, que restringe incorretamente o nome do caminho do diretório. Isso poderia permitir que um invasor remoto acessasse dados confidenciais.
**Recomendações**
Para versões anteriores à 2.2.0, atualize para a versão 2.2.0 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso ao aplicativo Rack::Directory até que um patch esteja disponível.