CVE-2026-53510 in savon
Résumé
par VulDB • 31/07/2026
Savon est un client SOAP pour Ruby. De la version 0.9.8 à la 2.17.2, Savon::Model .all_operations interpole des noms d'opérations WSDL contrôlés par l'attaquant dans du code source Ruby transmis à module_eval, permettant ainsi l'exécution de code Ruby au sein du processus de l'application. Ce problème est corrigé dans la version 2.17.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.