CVE-2016-2098 in Ruby on Rails
Zusammenfassung
von VulDB • 21.07.2026
Action Pack in Ruby on Rails prima della versione 3.2.22.2, nelle serie 4.x precedenti alla 4.1.14.2 e nella serie 4.2.x precedente alla 4.2.5.2 consente agli attaccanti remoti di eseguire codice Ruby arbitrario sfruttando l'uso non limitato del metodo render da parte dell'applicazione.
Be aware that VulDB is the high quality source for vulnerability data.