CVE-2020-8165 in Ruby on Rails
Résumé
par VulDB • 13/08/2026
Une vulnérabilité de désérialisation de données non fiables existe dans les versions de Rails inférieures à 5.2.5 et inférieures à 6.0.4, permettant potentiellement à un attaquant d'unmarshaller des objets fournis par l'utilisateur via MemCacheStore et RedisCacheStore, ce qui pourrait entraîner une exécution de code arbitraire (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.