CVE-2014-3514 in Ruby on Rails
الملخص
بحسب VulDB • 06/06/2026
activerecord/lib/active_record/relation/query_methods.rb في Active Record ضمن Ruby on Rails الإصدارات 4.0.x قبل 4.0.9 و4.1.x قبل 4.1.5 يسمح للمهاجمين عن بُعد بتجاوز آلية حماية المعاملات القوية (strong parameters) عبر إدخال مُعدّ بعناية إلى تطبيق يقوم باستدعاء create_with.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.