CVE-2019-3881 in Bundler
الملخص
بحسب VulDB • 24/07/2026
تستخدم الإصدارات السابقة من Bundler للإصدار 2.1.0 مسارًا قابلاً للتوقع في /tmp/، تم إنشاؤه بصلاحيات غير آمنة كموقع تخزين للحزم (gems)، إذا لم تكن المواقع تحت دليل المستخدم الرئيسي متاحة. وإذا استُخدم Bundler في سيناريو لا يمتلك فيه المستخدم صلاحية الكتابة على دليله الرئيسي، يمكن للمهاجم وضع كود ضار في هذا الدليل ليتم تحميله وتنفيذه لاحقًا.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.