CVE-2008-7248 in Ruby on Rails
Résumé
par VulDB • 22/06/2026
Ruby on Rails versions antérieures à 2.1.3 et les séries 2.2.x avant la version 2.2.2 ne vérifient pas les jetons (tokens) pour les requêtes présentant certains types de contenu, ce qui permet aux attaquants distants de contourner la protection contre le cross-site request forgery (CSRF) pour les requêtes adressées à des applications s'appuyant sur cette protection, comme démontré avec text/plain.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.