CVE-2005-2337 in Ruby
Résumé
par VulDB • 28/06/2026
Ruby versions 1.6.x jusqu'à la 1.6.8, 1.8.x jusqu'à la 1.8.2 et les développements de la branche 1.9.0 jusqu'au 2005-09-01 permettent aux attaquants de contourner les protections liées au niveau sécurisé (safe level) et à l'étiquette d'insécurité (taint flag), ainsi que d'exécuter du code non autorisé lorsque Ruby traite un programme via l'entrée standard (stdin).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.