https://alertas.dupin.com.ar/fabricante/rack/Alertas de vulnerabilidades de rack.esMon, 09 Nov 2026 23:27:22 +000010https://alertas.dupin.com.ar/cve/CVE-2026-125108/tg:64354Mon, 09 Nov 2026 23:27:22 +0000VulnerabilidadRack::Multipart::Parser.parse_boundary puede omitir un parámetro boundary vacío o entrecomillado al inicio del Content-Type multipart y aceptar uno posterior, por lo que Rack analiza el cuerpo con un boundary que un intermediario conforme no derivaría. Esto permite que campos de formulario o archivos subidos lleguen a la aplicación sin la inspección prevista del proxy o del WAF. Corregido en 2.2.25, 3.1.23 y 3.2.8.https://alertas.dupin.com.ar/cve/CVE-2026-125109/tg:64353Mon, 09 Nov 2026 23:27:21 +0000VulnerabilidadDesde 3.0 hasta 3.1.23 y 3.2.8, Rack::Request#host_with_port, #base_url y #url pueden devolver tal cual una autoridad inválida controlada por el atacante proveniente de Host, X-Forwarded-Host o Forwarded: host=. Las aplicaciones sin lista de hosts permitidos propia que usan estos métodos para URLs absolutas, redirecciones o verificaciones de origen pueden emitir delimitadores elegidos por el atacante, habilitando manipulación de redirecciones, evasión de listas basadas en cadenas o reflejo de marcado sin escapar…https://alertas.dupin.com.ar/cve/CVE-2026-125110/tg:64351Mon, 09 Nov 2026 23:27:20 +0000VulnerabilidadAntes de 2.2.25, 3.1.23 y 3.2.8, Rack::Static sirve una ruta tras la normalización de Utils.clean_path_info pero evalúa header_rules contra una ruta solo decodificada de URL. Un atacante no autenticado puede pedir un archivo conocido mediante segmentos con punto crudos o codificados en porcentaje y recibirlo sin las cabeceras de seguridad específicas de la ruta, como Content-Disposition o Content-Security-Policy. Las aplicaciones que no usan header_rules por ruta no se ven afectadas. Corregido en 2.2.25, 3.1.23 y…https://alertas.dupin.com.ar/cve/CVE-2026-125111/tg:64350Mon, 09 Nov 2026 23:27:19 +0000VulnerabilidadAntes de 2.2.25, 3.1.23 y 3.2.8, Rack::Multipart::Parser puede retener datos analizados en su búfer interno de StringScanner cuando las lecturas terminan dentro o justo después de las cabeceras multipart. Un atacante no autenticado puede alinear muchas partes pequeñas con los límites de rack.multipart.buffer_size para que el búfer crezca con la solicitud pese a los límites por campo, cabecera y preámbulo, agotando la memoria de un worker. Solo requiere un cuerpo multipart bien formado y afecta a las aplicaciones…