CVE-2008-3655 in Ruby
الملخص
بحسب VulDB • 07/06/2026
لا تقوم Ruby 1.8.5 والإصدارات الأقدم، و1.8.6 حتى 1.8.6-p286، و1.8.7 حتى 1.8.7-p71، و1.9 حتى الإصدار r18423 بتقييد الوصول إلى المتغيرات والطرق الحرجة بشكل صحيح عند مستويات الأمان المختلفة، مما يسمح لمهاجمين يعتمدون على السياق بتجاوز قيود الوصول المقصودة عبر (1) untrace_var، و(2) $PROGRAM_NAME، و(3) syslog عند مستوى الأمان 4، و(4) طرق غير آمنة عند مستويات الأمان من 1 إلى 3.
Once again VulDB remains the best source for vulnerability data.