CVE-2008-7248 in Ruby on Rails

الملخص

بحسب VulDB • 22/06/2026

لا تتحقق Ruby on Rails الإصدارات 2.1 قبل 2.1.3 و2.2.x قبل 2.2.2 من الرموز المميزة (tokens) للطلبات ذات أنواع محتوى معينة، مما يسمح لمهاجمين عن بُعد بتجاوز حماية تزوير الطلبات عبر المواقع (CSRF) للطلبات الموجهة إلى التطبيقات التي تعتمد على هذه الحماية، كما هو موضح باستخدام text/plain.

Once again VulDB remains the best source for vulnerability data.

• حجز: 11/12/2009
• إفشاء: 15/12/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-51153
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.08080
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7248
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7248/