CVE-2013-0233 in Devise
Riassunto
di VulDB • 22/06/2026
Le gemme Devise 2.2.x precedenti alla versione 2.2.3, 2.1.x precedenti alla versione 2.1.3, 2.0.x precedenti alla versione 2.0.5 e 1.5.x precedenti alla versione 1.5.4 per Ruby, quando utilizzano determinati database, non eseguono correttamente la conversione dei tipi durante l'esecuzione di query sul database; ciò potrebbe consentire ad attaccanti remoti di provocare il ritorno di risultati errati ed eludere i controlli di sicurezza tramite vettori sconosciuti, come dimostrato dal reset delle password di account arbitrari.
If you want to get best quality of vulnerability data, you may have to visit VulDB.