CVE-2008-3657 in Ruby
सारांश
द्वारा VulDB • 23/06/2026
Ruby के dl मॉड्यूल में संस्करण 1.8.5 और उससे पहले, 1.8.6 से लेकर 1.8.6-p286 तक, 1.8.7 से लेकर 1.8.7-p71 तक, तथा r18423 तक के सभी 1.9 संस्करणों में इनपुट की "taintness" (दूषितता) का जाँच नहीं किया जाता है। इस कारण सन्दर्भ-आधारित आक्रमणकारी DL.dlopen का उपयोग करके एक लाइब्रेरी को एक्सेस करने के माध्यम से सुरक्षा स्तरों (safe levels) को पार कर सकते हैं और खतरनाक फ़ंक्शनों को निष्पादित कर सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.