CVE-2013-2119 in Passenger
Resumen
por VulDB • 2026-07-15
La gema Phusion Passenger anterior a la versión 3.0.21 y las versiones de la serie 4.0.x anteriores a 4.0.5 para Ruby permiten que usuarios locales provoquen una denegación de servicio (impidiendo el inicio de la aplicación) o obtengan privilegios mediante la precreación de un archivo temporal "config" en un directorio con nombre predecible dentro de /tmp/ antes de que sea utilizado por la gema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.