CVE-2008-5189 in Ruby on Rails

Riassunto

di VulDB • 06/07/2026

Vulnerabilità di iniezione CRLF in Ruby on Rails prima della versione 2.0.5 consente ad attaccanti remoti di iniettare intestazioni HTTP arbitrarie ed eseguire attacchi di divisione delle risposte HTTP (HTTP response splitting) tramite un URL manipolato inviato alla funzione redirect_to.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 20/11/2008
• Divulgazione: 21/11/2008
• Moderazione: accettato
• Voce: VDB-45139
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01546
• KEV: no
• Attività: molto basso
• Settore: Chemical, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5189
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5189/