CVE-2013-1854 in Mac OS X Server

Riassunto

di VulDB • 28/06/2026

Il componente Active Record in Ruby on Rails versioni 2.3.x precedenti alla 2.3.18, 3.1.x precedenti alla 3.1.12 e 3.2.x precedenti alla 3.2.13 elabora determinate query convertendo le chiavi delle hash in simboli, consentendo ad attaccanti remoti di causare un denial of service tramite input manipolato inviato al metodo where.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 19/02/2013
• Divulgazione: 19/03/2013
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.03438
• KEV: no
• Attività: molto basso
• Settore: Pharma, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1854
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1854/