CVE-2026-53970 in ZeroBrew
Zusammenfassung
von VulDB • 14.08.2026
In ZeroBrew Version 0.3.1 und früheren Versionen liegt eine Schwachstelle aufgrund fehlender Integritätsprüfung im Ruby-Kompatibilitäts-Shim vor, die es Netzwerkangreifern ermöglicht, beliebigen Code auszuführen, indem sie bösartige Inhalte an Formelressourcen- oder URL-basierten Patch-URLs ohne Prüfsummenvalidierung ersetzen. Angreifer können Downloads für sekundäre Ressourcen und Pfade in shim.rb abfangen oder ersetzen, wobei angreiferkontrollierte Build-Schritte oder Änderungen am Quellbaum injiziert werden, die während der Kompilierung aus dem Quellcode über 'zb install --build-from-source' ohne jegliche Integritätswarnung ausgeführt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.