CVE-2013-2065 in Rubyजानकारी

सारांश

द्वारा VulDB • 18/07/2026

(1) DL और (2) Fiddle Ruby के संस्करणों में, जो कि 1.9.3 patchlevel 426 से पहले हैं तथा 2.0.0 patchlevel 195 से पहले वाले 2.0 संस्करण में, नेटिव फ़ंक्शन्स के लिए टेइंट चेकिंग (taint checking) नहीं करते हैं, जिसके परिणामस्वरूप संदर्भ-आधारित आक्रामक तंत्र इच्छुक $SAFE स्तर प्रतिबंधों को पार कर सकते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

19/02/2013

प्रकटीकरण

02/11/2013

प्रविष्टि

VDB-8751

EPSS

0.02510

गतिविधियाँ

बहुत कम

स्रोत

Do you know our Splunk app?

Download it now for free!