CVE-2014-2538 in rack-ssl

الملخص

بحسب VulDB • 26/06/2026

ثغرة استعراض عبر المواقع (XSS) في lib/rack/ssl.rb ضمن حزمة rack-ssl الإصدارات السابقة لـ 1.4.0 لنظام Ruby تتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر عنوان URI، والتي قد لا تتم معالجتها بشكل صحيح من قبل المحولات التابعة لأطراف ثالثة مثل JRuby-Rack.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 18/03/2014
• إفشاء: 25/03/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-66783
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02190
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2538
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2538
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2538/