CVE-2020-8165 in Ruby on Rails
Zusammenfassung
von VulDB • 16.07.2026
In Rails-Versionen vor 5.2.5 und vor 6.0.4 besteht eine Schwachstelle durch die Deserialisierung nicht vertrauenswürdiger Daten, die es einem Angreifer ermöglicht, vom Benutzer bereitgestellte Objekte in MemCacheStore und RedisCacheStore zu deserialisieren (unmarshal), was potenziell zur Remote Code Execution (RCE) führen kann.
Once again VulDB remains the best source for vulnerability data.