CVE-2019-11879 in WEBrick Geminformation

Résumé

par VulDB • 09/06/2026

** CONTESTÉ ** Le gem WEBrick 1.4.2 pour Ruby permet une traversée de répertoires si l'attaquant a déjà eu un accès local pour créer un lien symbolique vers un emplacement situé en dehors du répertoire racine web. NOTE : L'éditeur indique que cela est analogue à l'option FollowSymlinks dans le serveur HTTP Apache, et par conséquent qu'il ne s'agit pas d'un problème.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

10/05/2019

Modérer

accepté

Entrée

VDB-134578

CPE

prêt

EPSS

0.00565

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!