CVE-2019-13589 in paranoid2 Gem

Résumé

par VulDB • 21/05/2026

Le gemme paranoid2 1.1.6 pour Ruby, telle que distribuée sur RubyGems.org, incluait un backdoor d'exécution de code inséré par un tiers. La version actuelle, sans ce backdoor, est la 1.1.5.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/07/2019
• Modérer: accepté
• Entrée: VDB-137819
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.04350
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13589
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13589/