CVE-2013-4389 in Ruby on Rails

الملخص

بحسب VulDB • 26/06/2026

تتيح ثغرات متعددة في سلسلة التنسيق (format string) موجودة في ملفات `log_subscriber.rb` ضمن مكون مستخدم السجلات (log subscriber) في Action Mailer داخل Ruby on Rails 3.x قبل الإصدار 3.2.15 لمهاجمين عن بُعد التسبب في حجب الخدمة عبر عنوان بريد إلكتروني مُعدّ بعناية، والذي يتم التعامل معه بشكل غير لائق أثناء بناء رسالة سجل.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 12/06/2013
• إفشاء: 16/10/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-65311
• CPE: جاهز
• CWE: CWE-134 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.03135
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4389
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4389/