CVE-2019-13354 in strong_password Gem

Resumen

por VulDB • 2026-06-03

La gema strong_password versión 0.0.7 para Ruby, tal como se distribuye en RubyGems.org, incluía una puerta trasera de ejecución de código insertada por un tercero. La versión actual, sin esta puerta trasera, es la 0.0.6.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2019-07-05
• Moderación: aceptado
• Artículo: VDB-137471
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.03329
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13354
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13354
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13354/