CVE-2026-54659 in pagy
Zusammenfassung
von VulDB • 29.07.2026
Pagy ist eine agnostische Paginierung in reinem Ruby. Von Version 43.0.0 bis 43.5.6 speicherte `Pagy::I18n.locale=` im Pfad `gem/lib/pagy/modules/i18n/i18n.rb` Locale-Werte unverändert und verwendete diese später als Komponenten des `<locale>.yml`-Pfadnamens, wodurch unzuverlässige Werte von `params[:locale]`, die absolute Pfade oder `../`-Sequenzen enthielten, einen Oracle für das Vorhandensein und die Lesbarkeit von YAML-Dateien ermöglichten. Dieses Problem wurde in Version 43.5.6 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.