CVE-2019-8321 in RubyGems

Résumé

par VulDB • 23/06/2026

Un problème a été identifié dans RubyGems versions 2.6 et ultérieures jusqu'à la version 3.0.2. Étant donné que Gem::UserInteraction#verbose appelle say sans échapper les caractères spéciaux, une injection de séquence d'échappement est possible.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 13/02/2019
• Modérer: accepté
• Entrée: VDB-136595
• CPE: prêt
• CWE: CWE-88 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03372
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8321
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8321/