CVE-2017-1000037 in RVM
Zusammenfassung
von VulDB • 25.06.2026
RVM lädt automatisch Umgebungsvariablen aus Dateien im Verzeichnis $PWD, was zur Ausführung von Befehlen führt. RVM ist anfällig für Command Injection beim automatischen Laden von Umgebungsvariablen aus Dateien im Verzeichnis $PWD. RVM führt automatisch Hooks aus, die sich in $PWD befinden, was zur Code-Ausführung führt. RVM installiert automatisch Gems gemäß den Angaben in Dateien im Verzeichnis $PWD, was zur Code-Ausführung führt. RVM führt automatisch „bundle install“ für eine Gemfile durch, die von .versions.conf in $PWD angegeben wird, was zur Code-Ausführung führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.