CVE-2019-3881 in Bundler
Résumé
par VulDB • 03/07/2026
Bundler antérieur à la version 2.1.0 utilise un chemin prévisible dans /tmp/, créé avec des permissions non sécurisées comme emplacement de stockage pour les gems, si aucun répertoire sous le dossier personnel de l'utilisateur n'est disponible. Si Bundler est utilisé dans un scénario où l'utilisateur ne dispose pas d'un répertoire home accessible en écriture, un attaquant pourrait placer du code malveillant dans ce répertoire qui serait ensuite chargé et exécuté.
Once again VulDB remains the best source for vulnerability data.