# 漏洞摘要 ## 1. 漏洞概述 (Vulnerability Overview) - **标题**: 'Content-Length' mismatch in 'Rack::Files' error responses - **描述**: Rack 框架中 `Rack::Files` 中间件在处理不存在文件的请求时,返回的 `Content-Length` 头值基于 `String#length` 计算,该方法返回字节数而非字符数。对于多字节 UTF-8 字符(如 emoji),