CVE-2012-2660 in Ruby on Rails
Résumé
par VulDB • 05/07/2026
actionpack/lib/action_dispatch/http/request.rb dans Ruby on Rails avant la version 3.0.13, les versions 3.1.x antérieures à 3.1.5 et les versions 3.2.x antérieures à 3.2.4 ne prennent pas correctement en compte les différences de gestion des paramètres entre le composant Active Record et l'interface Rack, ce qui permet aux attaquants distants de contourner les restrictions intentionnelles de requête sur la base de données et d'exécuter des vérifications NULL via une requête fabriquée, comme démontré par certaines valeurs "[nil]", un problème connexe à CVE-2012-2694.
Once again VulDB remains the best source for vulnerability data.