ROS-20260417-73-0027

Опубликовано: 17 апр. 2026

Источник: redos

Описание

Уязвимость rubygem-rack

Наименование уязвимого пакета

rubygem-rack rubygem-rack-doc

Пакет обновления

rubygem-rack-1:2.2.22-1.el7.noarch rubygem-rack-doc-1:2.2.22-1.el7.noarch

Версия уязвимого пакета младше

2.2.22

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) rubygem-rack Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

17.04.2026

CVE-2026-25500

Идентификатор БДУ ФСТЭК России:

BDU:2026-07220

Описание уязвимости:

Уязвимость в rubygem-rack связанная с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

5.4 Medium

CVSS3

4.7 Medium

CVSS2