ROS-20260513-73-0002

Опубликовано: 13 мая 2026

Источник: redos

Описание

Уязвимость rubygem-rack

Наименование уязвимого пакета

rubygem-rack rubygem-rack-doc

Пакет обновления

rubygem-rack-1:2.2.23-1.el7.noarch rubygem-rack-doc-1:2.2.23-1.el7.noarch

Версия уязвимого пакета младше

2.2.23

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) rubygem-rack Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

13.05.2026

CVE-2026-34830

Идентификатор БДУ ФСТЭК России:

BDU:2026-07730

Описание уязвимости:

Уязвимость в rubygem-rack связанная с разрешительными регулярными выражениями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

7.5 High

CVSS3

7.8 High

CVSS2