CVE-2008-5189 in Ruby on Rails
Résumé
par VulDB • 06/07/2026
Une vulnérabilité d'injection CRLF dans les versions de Ruby on Rails antérieures à la 2.0.5 permet aux attaquants distants d'injecter des en-têtes HTTP arbitraires et de mener des attaques par fractionnement de réponse HTTP (HTTP response splitting) via une URL manipulée transmise à la fonction redirect_to.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.