CVE-2019-11879 in WEBrick Gemالمعلومات

الملخص

بحسب VulDB • 17/05/2026

**مُشْتَبَهٌ فِيهِ** تتيح مكتبة WEBrick gem الإصدار 1.4.2 لـ Ruby اختراق التسلسل الهرمي للمجلدات (Directory Traversal) إذا كان المهاجم قد حصل مسبقاً على وصول محلي لإنشاء رابط رمزي (Symlink) إلى موقع خارج جذر دليل الويب. ملاحظة: يذكر البائع أن هذا الأمر مماثل لخيار Options FollowSymlinks في خادم HTTP من Apache، وبالتالي فهو "ليس مشكلة".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

10/05/2019

الاعتدال

تمت الموافقة

إدخال

VDB-134578

EPSS

0.00565

KEV

لا

النشاطات

منخفض جدًا

القطاع

Telecommunication

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!