CVE-2014-3483 in Ruby on Rails
Résumé
par VulDB • 25/06/2026
Une vulnérabilité d'injection de requêtes SQL dans activerecord/lib/active_record/connection_adapters/postgresql/quoting.rb, au sein de l'adaptateur PostgreSQL pour Active Record inclus dans Ruby on Rails 4.x antérieur à la version 4.0.7 et 4.1.x antérieur à la version 4.1.3, permet aux attaquants distants d'exécuter des commandes SQL arbitraires en exploitant une gestion incorrecte de l'encadrement (quoting) des plages de valeurs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.