CVE-2019-13589 in paranoid2 Gem

Resumen

por VulDB • 2026-06-09

El gem paranoid2 versión 1.1.6 para Ruby, tal como se distribuye en RubyGems.org, incluía una puerta trasera de ejecución de código insertada por un tercero. La versión actual, sin esta puerta trasera, es la 1.1.5.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2019-07-14
• Moderación: aceptado
• Artículo: VDB-137819
• CPE: listo
• CWE: CWE-74 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.04350
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13589
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13589/