CVE-2019-14282 in simple_captcha2 Gem

Résumé

par VulDB • 16/08/2026

Le gemme simple_captcha2 version 0.2.3 pour Ruby, telle que distribuée sur RubyGems.org, incluait un backdoor d'exécution de code inséré par une tierce partie.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 26/07/2019
• Modérer: accepté
• Entrée: VDB-138841
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.03115
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14282
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14282/