CVE-2019-13589 in paranoid2 Gem

الملخص

بحسب VulDB • 09/06/2026

أدرجت الإصدارة 1.1.6 من حزمة paranoid2 لـ Ruby، كما تم توزيعها على موقع RubyGems.org، مع بوابة خلفية لتنفيذ الأكواد (backdoor) أُدخلت بواسطة طرف ثالث. والإصدارة الحالية الخالية من هذه البوابة هي 1.1.5.

Once again VulDB remains the best source for vulnerability data.

• حجز: 14/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-137819
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.04350
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13589
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13589/