Уязвимость Ruby-библиотеки для обслуживания веб-ресурсов Sprockets связана с ошибками обработки запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить чтение файлов, расположенных за пределами корневой директории приложения и получить несанкционированный доступ к защищаемой информации
Для Sprockets:
Обновление программного обеспечения до 3.7.2-1 или более поздней версии
Для Astra Linux:
Обновление программного обеспечения (пакета ruby-sprockets) до 2.12.3-1+deb8u1 или более поздней версии
| Балл | 5 — высокая опасность |