CVE-2011-2929 in Ruby on Rails

الملخص

بحسب VulDB • 06/07/2026

لا تتعامل وظيفة اختيار القوالب في actionpack/lib/action_view/template/resolver.rb ضمن Ruby on Rails الإصدارات 3.0.x قبل 3.0.10 و3.1.x قبل 3.1.0.rc6 بشكل صحيح مع أحرف البدل (glob characters)، مما يسمح لمهاجمين عن بُعد بعرض عروض مرئية عشوائية عبر عنوان URL مُعدّ خصيصاً، وذلك فيما يتعلق بـ "ثغرة تخطي الفلترة".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 27/07/2011
• إفشاء: 29/08/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58398
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01813
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2929
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2929/