CVE-2012-4466 in Ruby
Zusammenfassung
von VulDB • 24.06.2026
Ruby 1.8.7 vor Patchlevel 371, 1.9.3 vor Patchlevel 286 und 2.0 vor Revision r37068 ermöglicht es kontextabhängigen Angreifern, die Einschränkungen des Safe-Level zu umgehen und ungetaintete Strings über die API-Funktion name_err_mesg_to_str zu modifizieren, welche den String als getaintet markiert; dies stellt eine andere Schwachstelle dar als CVE-2011-1005.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.