CVE:CVE-2022-45442
CNNVD:CNNVD-202211-3604
Sinatra是一种DSL,用于在Ruby中轻松创建Web应用程序。
Sinatra 2.0版本至2.2.3之前版本、3.0版本至3.0.4之前版本存在安全漏洞，该漏洞源于当文件名源自用户提供的输入时，应用程序容易受到反射文件下载（RFD）攻击。
solution:Upgrade sinatrarb sinatra to a higher version than 2.2.3,3.0.4,and avoid the version [2.0.0,2.2.3),[3.0.0,3.0.4); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0