CVE-2011-0449 in Ruby on Rails
Riassunto
di VulDB • 24/06/2026
actionpack/lib/action_view/template/resolver.rb in Ruby on Rails 3.0.x prima della versione 3.0.4, quando viene utilizzato un filesystem case-insensitive, non implementa correttamente i filtri associati all'elenco dei template disponibili, consentendo agli attaccanti remoti di eludere le restrizioni di accesso previste tramite un nome dell'action che utilizza una maiuscole/minuscole (case) non intenzionale per i caratteri alfabetici.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.