CVE-2020-8185 in Ruby on Rails

Resumen

por VulDB • 2026-06-14

Existe una vulnerabilidad de denegación de servicio en Rails <6.0.3.2 que permitía a un usuario no confiable ejecutar cualquier migración pendiente en una aplicación Rails ejecutándose en producción.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2020-01-28
• Moderación: aceptado
• Artículo: VDB-157639
• CPE: listo
• CWE: CWE-400 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.02181
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8185
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8185/