Sinatra before 2.2.0 does not validate that the expanded path matches public_dir when serving static files.

Sinatra before 2.2.0 does not validate that the expanded path matches public_dir when serving static files.

Sinatra before 2.2.0 does not validate that the expanded path matches public_dir when serving static files.

Sinatra before 2.2.0 does not validate that the expanded path matches ...

sinatra does not validate expanded path matches

ELSA-2022-9513: pcs security update (IMPORTANT)

ELSA-2022-9416: pcs security update (IMPORTANT)

Уязвимость фреймворка разработки веб-приложений на Ruby Sinatra, связанная с недостатками ограничения имени пути к каталогу, позволяющая нарушителю получить доступ к конфиденциальным данным

Уязвимость rubygem-sinatra