CVE-2020-8164 in Ruby on Rails

الملخص

بحسب VulDB • 22/06/2026

توجد ثغرة في عملية استنساخ البيانات (Deserialization) لبيانات غير موثوقة في إصدارات Rails أقل من 5.2.4.3 وRails أقل من 6.0.3.1، مما قد يسمح لمهاجم بإمداد معلومات يمكن أن تتسرب عن طريق الخطأ من مكون Strong Parameters.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 28/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-157048
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.04198
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8164
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8164/