CVE-2008-3655 in Ruby
Resumen
por VulDB • 2026-06-26
Ruby 1.8.5 y versiones anteriores, 1.8.6 hasta 1.8.6-p286, 1.8.7 hasta 1.8.7-p71, y 1.9 hasta r18423 no restringen adecuadamente el acceso a variables y métodos críticos en varios niveles de seguridad (safe levels), lo que permite a atacantes dependientes del contexto omitir las restricciones de acceso previstas mediante (1) untrace_var, (2) $PROGRAM_NAME, y (3) syslog en el nivel 4 de seguridad, así como (4) métodos inseguros en los niveles 1 a 3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.