Red Hat Enterprise Linux (pcs): Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2022-29970

  sinatra does not validate expanded path matches

  Sinatra before 2.2.0 does not validate that the expanded path matches public_dir when serving static files.

  sinatra ruby-sinatra ruby-sinatra Debian Ubuntu RubyGems
  May 2, 2022

Revision history

1. 2025-07-22 #9

   Neue Updates von Ubuntu aufgenommen

2. 2024-09-05 #8

   Neue Updates von Debian aufgenommen

3. 2022-11-16 #7

   Neue Updates von Red Hat aufgenommen

4. 2022-10-27 #6

   Neue Updates von Debian aufgenommen

5. 2022-06-12 #5

   Neue Updates von SUSE aufgenommen

6. 2022-05-22 #4

   Neue Updates von Oracle Linux aufgenommen

7. 2022-05-19 #3

   Neue Updates von Red Hat aufgenommen

8. 2022-05-18 #2

   Neue Updates von Red Hat aufgenommen

9. 2022-05-15 #1

   Initiale Fassung

References

• Red Hat Security Advisory vom 2022-05-15
  https://access.redhat.com/errata/RHSA-2022:2253
• Red Hat Security Advisory vom 2022-05-15
  https://access.redhat.com/security/cve/CVE-2022-29970
• Red Hat Security Advisory vom 2022-05-15
  https://access.redhat.com/errata/RHSA-2022:2255
• Red Hat Security Advisory RHSA-2022:4661 vom 2022-05-19
  https://access.redhat.com/errata/RHSA-2022:4661
• Red Hat Security Advisory RHSA-2022:4587 vom 2022-05-20
  https://access.redhat.com/errata/RHSA-2022:4587
• Oracle Linux Security Advisory ELSA-2022-9416 vom 2022-05-20
  https://linux.oracle.com/errata/ELSA-2022-9416.html
• SUSE Security Update SUSE-SU-2022:2046-1 vom 2022-06-11
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011265.html
• Debian Security Advisory DLA-3166 vom 2022-10-28
  https://lists.debian.org/debian-lts-announce/2022/10/msg00034.html
• Red Hat Security Advisory RHSA-2022:8506 vom 2022-11-16
  https://access.redhat.com/errata/RHSA-2022:8506
• Debian Security Advisory DLA-3877 vom 2024-09-05
  https://lists.debian.org/debian-lts-announce/2024/09/msg00020.html
• Ubuntu Security Notice USN-7664-1 vom 2025-07-22
  https://ubuntu.com/security/notices/USN-7664-1