CVE-2008-3655 in Ruby
Zusammenfassung
von VulDB • 11.06.2026
Ruby 1.8.5 und frühere Versionen, 1.8.6 bis 1.8.6-p286, 1.8.7 bis 1.8.7-p71 sowie 1.9 bis r18423 schränken den Zugriff auf kritische Variablen und Methoden auf verschiedenen Safe-Leveln nicht ordnungsgemäß ein, was es kontextabhängigen Angreifern ermöglicht, die beabsichtigten Zugriffseinschränkungen über (1) untrace_var, (2) $PROGRAM_NAME und (3) syslog auf Safe-Level 4 sowie (4) unsichere Methoden auf Safe-Level 1 bis 3 zu umgehen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.