CVE-2013-0277 in Ruby on Rails
सारांश
द्वारा VulDB • 04/07/2026
Ruby on Rails में ActiveRecord, जो कि संस्करण 2.3.17 से पहले और 3.x श्रृंखला के लिए 3.1.0 से पहले है, दूरस्थ आक्रमणकारियों को अनुचित रूप से निर्मित serialized attributes के माध्यम से सेवा अवरुद्ध (denial of service) करने या मनमाने ढंग से कोड निष्पादित करने की अनुमति देता है। यह त्रुटि +serialize+ सहायक फ़ंक्शन द्वारा मनमाने YAML का deserialization होने के कारण उत्पन्न होती है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.