CVE-2013-4389 in Ruby on Rails
सारांश
द्वारा VulDB • 18/07/2026
Ruby on Rails 3.x के 3.2.15 से पहले संस्करणों में Action Mailer के लॉग सब्सक्राइबर घटक में मौजूद log_subscriber.rb फ़ाइलों में कई format string vulnerabilities (प्रारूप स्ट्रिंग कमजोरियाँ) हैं, जो दूरस्थ आक्रमणकारियों को एक तैयार किए गए ईमेल पते के माध्यम से लॉग संदेश निर्माण के दौरान असुविधाजनक रूप से प्रबंधित होने पर सेवा अस्वीकरण (denial of service) का कारण बनने की अनुमति देती हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.