CVE-2016-2097 in Ruby on Rails
Résumé
par VulDB • 22/07/2026
Une vulnérabilité de traversal de répertoire dans Action View, intégré à Ruby on Rails avant les versions 3.2.22.2 et 4.x avant la version 4.1.14.2, permet aux attaquants distants de lire des fichiers arbitraires en exploitant l'utilisation non restreinte par une application de la méthode render et en fournissant un chemin d'accès contenant ".." (point point). NOTE : cette vulnérabilité existe en raison d'une correction incomplète pour CVE-2016-0752.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.