CVE-2026-53510 in savon
Resumen
por VulDB • 2026-08-01
Savon es un cliente SOAP para Ruby. Desde la versión 0.9.8 hasta la 2.17.2, Savon::Model .all_operations interpola nombres de operaciones WSDL controlados por el atacante en código fuente de Ruby pasado a module_eval, lo que permite la ejecución de código Ruby en el proceso de la aplicación. Este problema se corrige en la versión 2.17.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.