Zranitelnost WEBricku v Ruby (CVE-2026-38969)
Zdroj uvádí, že zranitelnost v Ruby WEBricku v1.9.2 a starších verzích umožňuje útok typu request smuggling díky nesprávnému zpracování Content-Length v trailerech.
Číst originál na Microsoft Security → originál: CVE-2026-38969 ruby webrick through v1.9.2 WEBrick reparses trailer Content-Length into canonical request state, enabling request smuggling.
Ruby US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-38969 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0020 USD.