PT-2026-29808 · Rack+3 · Rack+3
Codebymoriarty
·
Publicado
2026-04-02
·
Atualizado
2026-05-13
·
CVE-2026-26961
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
Rack versões anteriores a 2.2.23, 3.1.21 e 3.2.6
Description
O
Rack::Multipart::Parser do Rack usa uma expressão regular gananciosa para extrair o parâmetro boundary de multipart/form-data. Quando um cabeçalho Content-Type contém vários parâmetros boundary, o Rack seleciona o último em vez do primeiro. Essa discrepância pode permitir que um invasor contrabandeie conteúdo multipart além da inspeção upstream se um proxy, WAF ou intermediário upstream interpretar o primeiro parâmetro boundary, levando o Rack a analisar uma estrutura de corpo diferente daquela validada pelo intermediário. Isso pode resultar em campos de formulário maliciosos ou conteúdo carregado ignorando a filtragem upstream. O problema é mais relevante em implantações em camadas onde as decisões de segurança são tomadas antes que a solicitação chegue ao Rack.Recommendations
Atualize para a versão 2.2.23 ou posterior do Rack.
Atualize para a versão 3.1.21 ou posterior do Rack.
Atualize para a versão 3.2.6 ou posterior do Rack.
Exploit
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Rack
Red Os
Ubuntu