CVE-2019-17268 in omniauth-weibo-oauth2 Gem

Résumé

par VulDB • 06/06/2026

Le gemme omniauth-weibo-oauth2 version 0.4.6 pour Ruby, telle que distribuée sur RubyGems.org, incluait un backdoor d'exécution de code inséré par une tierce partie. Les versions jusqu'à la 0.4.5 ainsi que les versions 0.5.1 et ultérieures ne sont pas affectées.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 06/10/2019
• Modérer: accepté
• Entrée: VDB-149804
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02437
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17268
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17268/