BDU:2026-07727
Уязвимость модульного интерфейса веб-сервера Rack языка программирования Ruby, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
📄 Описание
Уязвимость модульного интерфейса веб-сервера Rack языка программирования Ruby связана с использованием регулярного выражения, которое недостаточно ограничивает набор разрешенных значений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
🖥️ Уязвимое ПО
Canonical Ltd., Red Hat Inc., ООО «Ред Софт», Сообщество свободного программного обеспечения
Наименование ПО: Ubuntu, Red Hat Enterprise Linux, Red Hat 3scale API Management Platform, РЕД ОС (запись в едином реестре российских программ №3751), Logging subsystem for Red Hat OpenShift, Rack
Версия ПО: 14.04 LTS (Ubuntu), 7 (Red Hat Enterprise Linux), 16.04 LTS (Ubuntu), 18.04 LTS (Ubuntu), 8 (Red Hat Enterprise Linux), 20.04 LTS (Ubuntu), 2 (Red Hat 3scale API Management Platform), 7.3 (РЕД ОС), 22.04 LTS (Ubuntu), 9 (Red Hat Enterprise Linux), - (Logging subsystem for Red Hat OpenShift), 24.04 LTS (Ubuntu), 10 (Red Hat Enterprise Linux), 25.10 (Ubuntu), 8.0 (РЕД ОС), 26.04 LTS (Ubuntu), до 2.2.23 (Rack), от 3.0 до 3.1.21 (Rack), от 3.2 до 3.2.6 (Rack)
Тип ПО: Операционная система, Прикладное ПО информационных систем
ОС / платформа: Canonical Ltd. Ubuntu 14.04 LTS , Red Hat Inc. Red Hat Enterprise Linux 7 , Canonical Ltd. Ubuntu 16.04 LTS , Canonical Ltd. Ubuntu 18.04 LTS , Red Hat Inc. Red Hat Enterprise Linux 8 , Canonical Ltd. Ubuntu 20.04 LTS , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Canonical Ltd. Ubuntu 22.04 LTS , Red Hat Inc. Red Hat Enterprise Linux 9 , Canonical Ltd. Ubuntu 24.04 LTS , Red Hat Inc. Red Hat Enterprise Linux 10 , Canonical Ltd. Ubuntu 25.10 , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751), Canonical Ltd. Ubuntu 26.04 LTS
⚙️ Технические сведения
Тип ошибки
Разрешительные регулярные выражения (CWE-625)
Класс уязвимости
Уязвимость архитектуры
Дата выявления
02.04.2026
Способ эксплуатации
Несанкционированный сбор информации
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 3.0
AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)
🔗 Источники и меры
🔗 https://github.com/rack/rack 🔗 https://github.com/rack/rack/security/advisories/G... 🔗 https://redos.red-soft.ru/search/?iblock_id=&q=CVE... 🔗 https://access.redhat.com/security/cve/cve-2026-34... 🔗 https://ubuntu.com/security/CVE-2026-34763
🏷️ Идентификаторы
CVE-2026-34763
📅 Даты
Дата публикации
03.06.2026
Последнее обновление
03.06.2026
← Назад к списку