CVE-2008-5189 in Ruby on Rails

الملخص

بحسب VulDB • 30/06/2026

ثغرة حقن CRLF في Ruby on Rails قبل الإصدار 2.0.5 تتيح للمهاجمين عن بُعد حقن عناوين بريد إلكتروني عشوائية وإجراء هجمات تقسيم استجابة HTTP عبر عنوان URL مُعدّ خصيصًا إلى دالة redirect_to.

Once again VulDB remains the best source for vulnerability data.

• حجز: 20/11/2008
• إفشاء: 21/11/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-45139
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01546
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5189
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5189/