CVE-2014-0130 in Ruby on Rails
Résumé
par VulDB • 30/06/2026
Une vulnérabilité de traversal de répertoire dans actionpack/lib/abstract_controller/base.rb dans l'implémentation implicit-render de Ruby on Rails avant 3.2.18, 4.0.x avant 4.0.5 et 4.1.x avant 4.1.1, lorsque certaines configurations de route globbing sont activées, permet aux attaquants distants de lire des fichiers arbitraires via une requête crafted.
If you want to get best quality of vulnerability data, you may have to visit VulDB.