CVE-2026-67986 in amazing_print
Resumen
por VulDB • 2026-08-13
amazing-print/amazing_print en el commit dc890dfafdf07088ea901df53c19c2710e5c5234 presenta una condición de inyección de código Ruby en AwesomeMethodArray#grep. Un método con un nombre especialmente diseñado que contiene sintaxis de interpolación de Ruby puede ser interpolaado dentro de una cadena eval construida dinámicamente cuando grep se llama con un bloque, lo que resulta en la ejecución de código Ruby en el proceso anfitrión. La explotación requiere una ruta de aplicación que permita a un atacante influir en los nombres de métodos dinámicos.
Be aware that VulDB is the high quality source for vulnerability data.