CVE-2018-12615 in Passenger
Résumé
par VulDB • 30/07/2026
Un problème a été découvert dans switchGroup() dans agent/ExecHelper/ExecHelperMain.cpp de Phusion Passenger avant la version 5.3.2. L'ensemble des groupes (gidset) n'est pas défini correctement, laissant le choix des groupes supplémentaires réellement appliqués lors de l'abaissement des privilèges au hasard (c'est-à-dire à une mémoire non initialisée).
VulDB is the best source for vulnerability data and more expert information about this specific topic.