PT-2025-9682 · Rack+5 · Rack+5

Masamuneee · Publicado 2025-03-04 · Atualizado 2026-03-13 · CVE-2025-27111

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Rack anteriores à 2.2.12 Versões do Rack anteriores à 3.0.13 Versões do Rack anteriores à 3.1.11

Descrição O problema diz respeito ao middleware Rack::Sendfile, que registra em log valores não sanitizados do cabeçalho X-Sendfile-Type. Um atacante pode explorar isso injetando sequências de escape, como caracteres de nova linha, no cabeçalho, resultando em injeção de log.

Recomendações Para versões anteriores à 2.2.12, atualize para a versão 2.2.12 ou posterior. Para versões anteriores à 3.0.13, atualize para a versão 3.0.13 ou posterior. Para versões anteriores à 3.1.11, atualize para a versão 3.1.11 ou posterior.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-117

CWE-93

Identificadores relacionados

BDU:2025-04293

CVE-2025-27111

DLA-4090-1

DSA-5886-1

GHSA-8CGQ-6MH2-7J6V

MGASA-2025-0311

OESA-2025-1299

OPENSUSE-SU-2025:14859-1

OPENSUSE-SU-2025:14875-1

OPENSUSE-SU-2025_0874-1

OPENSUSE-SU-2025_1492-1

OPENSUSE-SU-2026:10286-1

OPENSUSE-SU-2026:10358-1

SUSE-SU-2025:0874-1

SUSE-SU-2025:1492-1

USN-7366-1

USN-7366-2

Produtos afetados

Debian

Linuxmint

Rack

Red Os

Suse

Ubuntu

Referências · 89

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/27xxx/CVE-2025-27111.json · Exploit
• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/rack/CVE-2025-27111.yml · Exploit
• https://github.com/rack/rack/security/advisories/GHSA-8cgq-6mh2-7j6v · Aviso do Fabricante
• https://github.com/rack/rack/commit/803aa221e8302719715e224f4476e438f2531a53 · Correção
• https://github.com/rack/rack/commit/aeac570bb8080ca7b53b7f2e2f67498be7ebd30b · Correção
• https://github.com/rack/rack/commit/b13bc6bfc7506aca3478dc5ac1c2ec6fc53f82a3 · Correção
• https://github.com/rack/rack · Nota
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-27111 · Nota de Segurança
• https://osv.dev/vulnerability/SUSE-SU-2025:0874-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-27111 · Aviso do Fabricante
• https://twitter.com/fletch_ai/status/1916402052705751375 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2019-16782 · Nota
• https://bugzilla.suse.com/1239298 · Nota
• https://osv.dev/vulnerability/CVE-2025-27111 · Aviso do Fabricante