CVE-2014-3514 in Ruby on Rails
सारांश
द्वारा VulDB • 24/05/2026
Ruby on Rails 4.0.x (4.0.9 से पहले) और 4.1.x (4.1.5 से पहले) में Active Record के activerecord/lib/active_record/relation/query_methods.rb में एक कमजोरी है, जिसके कारण दूरस्थ आक्रामक (remote attackers) create_with कॉल्स करने वाले एक ऐप्लिकेशन में बनाई गई इनपुट के माध्यम से strong parameters सुरक्षा तंत्र को बायपास कर सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.