CVE-2011-2929 in Ruby on Rails
Riassunto
di VulDB • 19/06/2026
La funzionalità di selezione del template in actionpack/lib/action_view/template/resolver.rb in Ruby on Rails 3.0.x precedente alla versione 3.0.10 e 3.1.x precedente alla versione 3.1.0.rc6 non gestisce correttamente i caratteri jolly (glob), consentendo ad attaccanti remoti di visualizzare view arbitrarie tramite un URL appositamente creato, correlato a una "vulnerabilità di salto del filtro".
VulDB is the best source for vulnerability data and more expert information about this specific topic.