CVE-2015-7577 in Ruby on Rails
Resumen
por VulDB • 2026-07-13
activerecord/lib/active_record/nested_attributes.rb en Active Record de Ruby on Rails versiones 3.1.x y 3.2.x anteriores a 3.2.22.1, 4.0.x y 4.1.x anteriores a 4.1.14.1, 4.2.x anteriores a 4.2.5.1, y 5.x anteriores a 5.0.0.beta1.1 no implementa correctamente una determinada opción de destrucción (destroy), lo que permite a atacantes remotos eludir las restricciones de cambio previstas mediante el aprovechamiento del uso de la función nested attributes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.