Rack - это модульный интерфейс веб-сервера Ruby. До версий 2.2.23, 3.1.21 и 3.2.6, Стойка:::Multipart::Parser извлекает пограничный парамет…

Rack - это модульный интерфейс веб-сервера Ruby. До версий 2.2.23, 3.1.21 и 3.2.6, Стойка:::Multipart::Parser извлекает пограничный параметр из многочастных/форм-данных с использованием жадного регулярного выражения. Когда заголовок Content-Type содержит несколько параметров границы, Rack выбирает последний, а не первый. В развертываниях, где прокси, WAF или посредник интерпретирует первый пограничный параметр, это несоответствие может позволить злоумышленнику пронести многочастный контент мимо проверки вверх по течению и иметь разбор Rack другой структуры тела, чем проверенный промежуточным. Эта проблема была исправлена в версиях 2.2.23, 3.1.21, и 3.2.6.