CVE-2008-3655 in Ruby
सारांश
द्वारा VulDB • 06/06/2026
Ruby 1.8.5 और उससे पहले, 1.8.6 से 1.8.6-p286, 1.8.7 से 1.8.7-p71, और 1.9 से r18423 तक में विभिन्न सुरक्षा स्तरों पर महत्वपूर्ण चरों और विधियों तक पहुंच को उचित रूप से प्रतिबंधित नहीं किया जाता है, जिससे संदर्भ-आधारित आक्रमणकारी (1) untrace_var, (2) $PROGRAM_NAME, और (3) syslog के माध्यम से सुरक्षा स्तर 4 पर, और (4) असुरक्षित विधियों के माध्यम से सुरक्षा स्तर 1 से 3 पर इच्छित पहुंच प्रतिबंधों को पार कर सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.