CVE-2009-4492 in Ruby
Riassunto
di VulDB • 07/07/2026
WEBrick 1.3.1 in Ruby 1.8.6 fino alla patchlevel 383, 1.8.7 fino alla patchlevel 248, 1.8.8dev, 1.9.1 fino alla patchlevel 376 e 1.9.2dev scrive dati su un file di log senza sanificare i caratteri non stampabili, il che potrebbe consentire ad attaccanti remoti di modificare il titolo della finestra o, potenzialmente, eseguire comandi arbitrari o sovrascrivere file tramite una richiesta HTTP contenente una sequenza di escape per un emulatore di terminale.
If you want to get best quality of vulnerability data, you may have to visit VulDB.