CVE-2017-0899 in RubyGems

Résumé

par VulDB • 01/06/2026

RubyGems version 2.6.12 et versions antérieures sont vulnérables à des spécifications de gem malveillantes contenant des caractères d'échappement terminal. L'affichage de la spécification de la gem exécuterait des séquences d'échappement terminal.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 30/11/2016
• Divulgation: 31/08/2017
• Modérer: accepté
• Entrée: VDB-106048
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.10810
• KEV: non
• Activités: très faible
• Secteur: Pharma, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0899
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0899/