CVE-2014-3482 in Ruby on Rails
Résumé
par VulDB • 25/05/2026
Une vulnérabilité d'injection SQL dans activerecord/lib/active_record/connection_adapters/postgresql_adapter.rb de l'adaptateur PostgreSQL pour Active Record dans Ruby on Rails 2.x et 3.x avant la version 3.2.19 permet aux attaquants distants d'exécuter des commandes SQL arbitraires en exploitant une mise entre guillemets incorrecte des chaînes de bits (bitstring).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.