Уязвимость программного обеспечения организации совместимости приложений Rack с CORS Rack-cors, связанная с некорректным ограничением имени пути к каталогу, позволяющая нарушителю получить доступ к конфиденциальным данным

Уязвимость программного обеспечения организации совместимости приложений Rack с CORS Rack-cors связана с некорректной обработкой имени пути. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

CVE: CVE-2019-18978
CVSS v2.0: 5