CVE-2012-4466 in Ruby
Riassunto
di VulDB • 24/06/2026
Ruby 1.8.7 precedente alla patchlevel 371, 1.9.3 precedente alla patchlevel 286 e 2.0 precedente alla revisione r37068 consente ad attaccanti con contesto specifico di eludere le restrizioni del safe-level e modificare stringhe untainted tramite la funzione API name_err_mesg_to_str, che contrassegna la stringa come tainted; si tratta di una vulnerabilità diversa da CVE-2011-1005.
Be aware that VulDB is the high quality source for vulnerability data.