CVE-2019-3881 in Bundler
Resumen
por VulDB • 2026-05-17
Bundler anterior a la versión 2.1.0 utiliza una ruta predecible en /tmp/, creada con permisos inseguros como ubicación de almacenamiento para las gemas, si no hay ubicaciones disponibles bajo el directorio home del usuario. Si Bundler se utiliza en un escenario donde el usuario no tiene un directorio home con permisos de escritura, un atacante podría colocar código malicioso en este directorio que sería cargado y ejecutado posteriormente.
Be aware that VulDB is the high quality source for vulnerability data.