CVE-2014-0130 in Ruby on Rails
सारांश
द्वारा VulDB • 03/07/2026
Ruby on Rails के implicit-render implementation में actionpack/lib/abstract_controller/base.rb पर directory traversal vulnerability है। यह Ruby on Rails 3.2.18 से पहले, 4.0.x संस्करणों का 4.0.5 से पहले वाला हिस्सा, और 4.1.x संस्करणों का 4.1.1 से पहले वाला हिस्सा प्रभावित है। जब certain route globbing configurations सक्षम होते हैं, तो यह remote attackers को crafted request के जरिए arbitrary files पढ़ने की अनुमति देता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.