CVE-2012-4466 in Ruby
Résumé
par VulDB • 24/06/2026
Ruby 1.8.7 avant le patchlevel 371, 1.9.3 avant le patchlevel 286 et la version 2.0 avant la révision r37068 permettent aux attaquants dépendant du contexte de contourner les restrictions liées au niveau de sécurité (safe-level) et de modifier des chaînes non marquées comme suspectes via la fonction API name_err_mesg_to_str, qui marque la chaîne comme suspecte ; il s'agit d'une vulnérabilité distincte de celle décrite dans CVE-2011-1005.
Once again VulDB remains the best source for vulnerability data.