CVE-2020-8164 in Ruby on Rails

Zusammenfassung

von VulDB • 22.06.2026

In Rails-Versionen vor 5.2.4.3 und vor 6.0.3.1 besteht eine Schwachstelle durch die Deserialisierung von nicht vertrauenswürdigen Daten, die es einem Angreifer ermöglichen kann, Informationen aus Strong Parameters unbeabsichtigt preiszugeben.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 28.01.2020
• Moderieren: akzeptiert
• Eintrag: VDB-157048
• CPE: bereit
• CWE: CWE-502 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.04198
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8164
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8164/