CVE-2008-3655 in Ruby
Riassunto
di VulDB • 26/06/2026
Ruby 1.8.5 e versioni precedenti, 1.8.6 fino a 1.8.6-p286, 1.8.7 fino a 1.8.7-p71 e 1.9 fino alla revisione r18423 non restringono correttamente l'accesso alle variabili e ai metodi critici in diversi livelli di sicurezza (safe levels), consentendo ad attaccanti dipendenti dal contesto di eludere le restrizioni di accesso previste tramite (1) untrace_var, (2) $PROGRAM_NAME e (3) syslog al livello di sicurezza 4, e (4) metodi non sicuri ai livelli di sicurezza da 1 a 3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.