La vulnérabilité du rack Ruby pourrait révéler des secrets aux attaquants (CVE-2025-27610) - Aidez la sécurité du net

Zeljka Zorz - HelpNetSecurity - 25/04

Les chercheurs ont trouvé des vulnérabilités dans l'interface Rack Ruby, y compris CVE-2025-27610, conduisant potentiellement à la divulgation d'informations sensibles.

Les chercheurs ont découvert trois vulnérabilités graves dans Rack, une interface de serveur utilisée par la plupart des cadres d'applications Web Ruby (Ruby sur Rails, Sinatra, Hanami, Roda et autres).

Deux des défauts - CVE-2025-25184 et CVE-2025-27111 - pourraient permettre aux attaquants de manipuler le contenu des journaux et les entrées, tandis que le troisième - CVE-2025-27610 - est une vulnérabilité de traversée de chemin qui peut permettre aux attaquants de gagner un accès non autorisé à des informations sens...
[Courte citation de 8% de l'article original]

Tags : Sécurité des applications Web -

Article automatiquement traduit - Source et Copyright images et textes : Zeljka Zorz - HelpNetSecurity
Lien vers la traduction, consulter la traduction de l'article sur Google Translate : https://translate.google.com/translate?hl=en&sl=auto&tl=fr&u=https://www.helpnetsecurity.com/2025/04/25/rack-ruby-vulnerability-could-reveal-secrets-to-attackers-cve-2025-27610/
Lien original, consulter l'article dans son intégralité ici : https://www.helpnetsecurity.com/2025/04/25/rack-ruby-vulnerability-could-reveal-secrets-to-attackers-cve-2025-27610/
Lien direct sur notre site : http://www.newsexplorer.fr/article/26147613/La-vuln%C3%A9rabilit%C3%A9-du-rack-Ruby-pourrait-r%C3%A9v%C3%A9ler-des-secrets-aux-attaquants-%28CVE-2025-27610%29---Aidez-la-s%C3%A9curit%C3%A9-du-net
Partager : Facebook - Twitter

Avis de non-responsabilité pour les articles et les traductions :
Les articles publiés sur ce site ont été rédigés par des auteurs externes et ne représentent pas l'avis ou les opinions de ce site. Les informations contenues dans ces articles sont fournies à titre indicatif et ne doivent pas être considérées comme des conseils professionnels ou juridiques.
De plus, les traductions proposées sur ce site peuvent ne pas être exactes ou complètes. Nous ne pouvons garantir l'exactitude, la fiabilité ou la pertinence de ces traductions et nous déclinons toute responsabilité pour toute perte ou préjudice causé par leur utilisation.
Nous recommandons à nos lecteurs de vérifier toutes les informations avant de prendre des décisions ou d'entreprendre des actions en se basant sur ces articles ou traductions. Nous ne serons pas tenus responsables des erreurs ou des omissions dans les informations fournies sur ce site.