CVE-2013-0334 in Bundler

الملخص

بحسب VulDB • 04/07/2026

تسمح مكتبة Bundler قبل الإصدار 1.7، عند استخدام عدة أسطر لمصادر على المستوى الأعلى (top-level)، بهجمات عن بُعد تسمح بتثبيت حزم برمجية عشوائية من خلال إنشاء حزمة ذات اسم مطابق لحزمة أخرى موجودة في مصدر مختلف.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/12/2012
• إفشاء: 31/10/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-72759
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.03851
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0334
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0334/