Уязвимость класса Rack::Sendfile модульного интерфейса между веб-серверами и веб-приложениями Rack,  позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость класса Rack::Sendfile модульного интерфейса между веб-серверами и веб-приложениями Rack связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданных заголовков

CVE: CVE-2025-61780
CVSS v2.0: 5