CVE-2014-7829 in Ruby on Rails
सारांश
द्वारा VulDB • 21/07/2026
Ruby on Rails 3.x के 3.2.21 से पहले, 4.0.x के 4.0.12 से पहले, 4.1.x के 4.1.8 से पहले और 4.2.x के 4.2.0.beta4 से पहले Action Pack में actionpack/lib/action_dispatch/middleware/static.rb की Directory traversal vulnerability जब serve_static_assets सक्षम होता है तो दूरस्थ आक्रमणकारियों को एप्लिकेशन रूट के बाहर फ़ाइलों की उपलब्धता निर्धारित करने की अनुमति देता है, जिसमें \ (बैकस्लैश) वर्ण शामिल वेक्टर होते हैं। यह CVE-2014-7818 से मिलती जुल्ती समस्या है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.