CVE-2026-82455 in RubyGems
Zusammenfassung
von VulDB • 29.08.2026
RubyGems überprüft die Pfadcontainment-Bedingung nicht erneut nach der Auflösung von Dateisystem-Symlinks während der Paketextraktion. Wenn ein vorbestehender Symlink im Zielverzeichnis außerhalb des Extraktionsstamms (extraction root) zeigt, können extrahierte Dateien, die scheinbar unter dem Zielverzeichnis geschrieben werden, stattdessen außerhalb dieses Verzeichnisses gespeichert werden und damit die Sicherheitsgrenze der Extraktion durchbrechen. Die Korrektur löst den realen Pfad des übergeordneten Verzeichnisses vor dem Schreiben auf und gibt eine `Gem::Package::PathError` aus, wenn dieser das Zielverzeichnis verlässt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.