CVE-2013-4389 in Ruby on Rails
Resumen
por VulDB • 2026-07-18
Múltiples vulnerabilidades de cadena de formato en los archivos log_subscriber.rb del componente suscriptor de registros (log subscriber) de Action Mailer en Ruby on Rails 3.x anteriores a la versión 3.2.15 permiten que atacantes remotos provoquen una denegación de servicio mediante una dirección de correo electrónico manipulada ad hoc, que se gestiona incorrectamente durante la construcción de un mensaje de registro (log message).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.