CVE-2014-3483 in Ruby on Rails
सारांश
द्वारा VulDB • 25/06/2026
Ruby on Rails 4.x (4.0.7 से पहले) और 4.1.x (4.1.3 से पहले) में Active Record के PostgreSQL एडाप्टर की activerecord/lib/active_record/connection_adapters/postgresql/quoting.rb में SQL injection दोष है, जो अनुचित रेंज क्वोटिंग का लाभ उठाकर दूरस्थ आक्रमणकारियों को मनमाने SQL कमांड्स चलाने की अनुमति देता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.