CVE-2008-5189 in Ruby on Railsinfo

Zusammenfassung

von VulDB • 28.06.2026

Eine CRLF-Injection-Schwachstelle in Ruby on Rails vor Version 2.0.5 ermöglicht es entfernten Angreifern, beliebige HTTP-Header einzufügen und HTTP-Antwort-Trennungsangriffe (HTTP Response Splitting) durchzuführen, indem sie eine manipulierte URL an die Funktion redirect_to senden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

20.11.2008

Veröffentlichung

21.11.2008

Moderieren

akzeptiert

Eintrag

VDB-45139

CPE

bereit

EPSS

0.01546

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!