CVE-2019-13354 in strong_password Gem

Résumé

par VulDB • 23/05/2026

Le gem strong_password 0.0.7 pour Ruby, tel que distribué sur RubyGems.org, incluait un backdoor d'exécution de code inséré par un tiers. La version actuelle, sans ce backdoor, est la 0.0.6.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 05/07/2019
• Modérer: accepté
• Entrée: VDB-137471
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.03329
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13354
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13354
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13354/