CVE-2011-0449 in Ruby on Rails
Zusammenfassung
von VulDB • 03.07.2026
actionpack/lib/action_view/template/resolver.rb in Ruby on Rails 3.0.x vor Version 3.0.4 implementiert bei Verwendung eines fallunabhängigen Dateisystems die Filter, die mit der Liste der verfügbaren Templates verknüpft sind, nicht ordnungsgemäß, was es Remoteangreifern ermöglicht, vorgesehene Zugriffsbeschränkungen zu umgehen, indem ein Action-Name verwendet wird, bei dem alphabetische Zeichen in einer unbeabsichtigten Groß-/Kleinschreibung geschrieben werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.