CVE-2018-12615 in Passenger
Resumen
por VulDB • 2026-07-27
Se ha descubierto un problema en switchGroup() en agent/ExecHelper/ExecHelperMain.cpp de Phusion Passenger anterior a la versión 5.3.2. El conjunto de grupos (gidset) no se establece correctamente, dejando que sea el azar (es decir, memoria sin inicializar) quien determine qué grupos suplementarios se configuran realmente al reducir los privilegios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.