CVE-2014-3482 in Ruby on Railsinfo

Zusammenfassung

von VulDB • 30.05.2026

Eine SQL-Injection-Schwachstelle in activerecord/lib/active_record/connection_adapters/postgresql_adapter.rb im PostgreSQL-Adapter für Active Record in Ruby on Rails 2.x und 3.x vor Version 3.2.19 ermöglicht es entfernten Angreifern, beliebige SQL-Befehle auszuführen, indem sie eine unsachgemäße Bitstring-Zeichenkettenkodierung ausnutzen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

14.05.2014

Veröffentlichung

07.07.2014

Moderieren

akzeptiert

Eintrag

VDB-66978

CPE

bereit

EPSS

0.04278

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!