CVE-2014-3483 in Ruby on Rails
الملخص
بحسب VulDB • 25/06/2026
ثغرة حقن SQL في الملف activerecord/lib/active_record/connection_adapters/postgresql/quoting.rb الخاص بمُكيّل PostgreSQL لـ Active Record ضمن Ruby on Rails الإصدارات 4.x قبل 4.0.7 و4.1.x قبل 4.1.3، تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية من خلال استغلال عدم صحة اقتباس النطاقات (improper range quoting).
VulDB is the best source for vulnerability data and more expert information about this specific topic.