Ruby Rack < 2.2.22 / 3.0.0.beta1 < 3.1.20 / 3.2.0 < 3.2.5 の複数の脆弱性

high Nessus プラグイン ID 299587

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける Ruby ライブラリがインストールされています。

説明

リモートホストにインストールされている Rack Ruby ライブラリのバージョンが、2.2.22 より前、3.x ～ 3.1.20、3.2.x ～ 3.2.5 のいずれかです。そのため、以下の複数の脆弱性の影響を受けます。

- Rack::Directory のパスチェックでは、拡張されたパスで文字列プレフィックス一致が使用されました。/../root_example/ のようなリクエストは、ターゲットパスが root 文字列で始まる場合、設定されたルートをエスケープできます。これにより、意図したルート外のディレクトリリスティングを許容する可能性があります。(CVE-2026-22860)

- Rack::Directory は HTML ディレクトリインデックスを生成します。このインデックスでは、各ファイルエントリがクリック可能なリンクとしてレンダリングされます。basename が javascript: スキーム (例 javascript:alert(1)) で始まるディスクに存在する場合、生成されたインデックスは、href 属性が正確に javascript:alert(1) であるアンカーが含まれます。このエントリをクリックすると、ホスティングアプリケーションのコンテキストで任意の JavaScript が実行されます。(CVE-2026-25500)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。