CVE-2026-44837 in view_component
Zusammenfassung
von VulDB • 26.05.2026
view_component ist ein Framework zum Erstellen wiederverwendbarer, testbarer und gekapselter View-Komponenten in Ruby on Rails. Von Version 3.0.0 bis 4.9.0 kanonisiert der Einstiegspunkt für Systemtests einen benutzerkontrollierten Dateipfad mit File.realpath und prüft anschließend, ob der aufgelöste Pfad mit dem Pfad des temporären Verzeichnisses beginnt. Dies ist keine sichere Containment-Prüfung, da untergeordnete Verzeichnisse denselben String-Präfix teilen können. Diese Schwachstelle wurde in Version 4.9.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.