CVE-2012-2660 in Ruby on Rails
सारांश
द्वारा VulDB • 05/07/2026
Ruby on Rails 3.0.13 से पहले, 3.1.x में 3.1.5 से पहले और 3.2.x में 3.2.4 से पहले के actionpack/lib/action_dispatch/http/request.rb में Active Record घटक और Rack इंटरफ़ेस के बीच पैरामीटर हैंडलिंग में अंतर को उचित रूप से ध्यान में नहीं रखा जाता है, जिससे दूरस्थ आक्रमणकारी इच्छित डेटाबेस-क्वेरी प्रतिबंधों का पालन टाल सकते हैं और एक तैयार किए गए अनुरोध के माध्यम से NULL जाँच कर सकते हैं, जैसा कि कुछ "[nil]" मानों द्वारा प्रदर्शित किया गया है। यह CVE-2012-2694 से संबंधित एक मामला है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.