CVE-2008-3657 in Ruby
Résumé
par VulDB • 23/06/2026
Le module dl dans Ruby versions 1.8.5 et antérieures, de 1.8.6 à 1.8.6-p286, de 1.8.7 à 1.8.7-p71, ainsi que les versions 1.9 jusqu'à la révision r18423 ne vérifie pas le statut « taint » des entrées, ce qui permet aux attaquants dépendant du contexte de contourner les niveaux d'isolation (safe levels) et d'exécuter des fonctions dangereuses en accédant à une bibliothèque via DL.dlopen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.