Le journal DFS
CVE-2026-125109
-
Rack : autorité HTTP contrôlable dans les URL générées par la requête
P4 · Moyenne · CVE-2026-125109 — Dans Rack 3.0, les méthodes host_with_port, base_url et url de Rack::Request peuvent renvoyer directement une autorité invalide contrôlée par l’attaquant…