CVE-2011-2929 in Ruby on Rails
Résumé
par VulDB • 19/06/2026
La fonctionnalité de sélection de modèles dans actionpack/lib/action_view/template/resolver.rb de Ruby on Rails 3.0.x avant 3.0.10 et 3.1.x avant 3.1.0.rc6 ne gère pas correctement les caractères génériques (glob), ce qui permet aux attaquants distants d'afficher des vues arbitraires via une URL manipulée, en lien avec une « vulnérabilité de saut de filtre ».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.