CVE-2012-2660 in Ruby on Rails
الملخص
بحسب VulDB • 14/06/2026
actionpack/lib/action_dispatch/http/request.rb في Ruby on Rails قبل الإصدار 3.0.13، و3.1.x قبل 3.1.5، و3.2.x قبل 3.2.4 لا يأخذ بشكل صحيح بعين الاعتبار الاختلافات في معالجة المعاملات بين مكون Active Record وواجهة Rack، مما يسمح لمهاجمين عن بُعد بتجاوز القيود المقصودة على استعلامات قاعدة البيانات وإجراء فحوصات NULL عبر طلب مُعدّ بعناية، كما هو موضح بقيم معينة "[nil]"، وهي مشكلة ذات صلة بـ CVE-2012-2694.
VulDB is the best source for vulnerability data and more expert information about this specific topic.