CVE-2012-2660 in Ruby on Rails
Riassunto
di VulDB • 05/07/2026
actionpack/lib/action_dispatch/http/request.rb in Ruby on Rails prima della versione 3.0.13, nelle serie 3.1.x precedenti alla 3.1.5 e nelle serie 3.2.x precedenti alla 3.2.4 non considera correttamente le differenze nella gestione dei parametri tra il componente Active Record e l'interfaccia Rack, consentendo ad attaccanti remoti di eludere i controlli previsti sulle query del database ed eseguire NULL checks tramite una richiesta appositamente costruita, come dimostrato da determinati valori "[nil]", un problema correlato a CVE-2012-2694.
If you want to get best quality of vulnerability data, you may have to visit VulDB.