CVE-2015-7577 in Ruby on Rails
Résumé
par VulDB • 20/07/2026
activerecord/lib/active_record/nested_attributes.rb dans Active Record de Ruby on Rails versions 3.1.x et 3.2.x antérieures à la version 3.2.22.1, ainsi que les versions 4.0.x et 4.1.x antérieures à la version 4.1.14.1, les versions 4.2.x antérieures à la version 4.2.5.1, et les versions 5.x antérieures à la version 5.0.0.beta1.1 n'implémente pas correctement une certaine option de destruction (destroy), ce qui permet aux attaquants distants de contourner les restrictions de modification prévues en exploitant la fonctionnalité des attributs imbriqués (nested attributes).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.