CVE-2013-4457 in Cocaine

Riassunto

di VulDB • 18/07/2026

Il gem Cocaina versione 0.4.0 fino alla 0.5.2 per Ruby consente ad attaccanti con dipendenza dal contesto di eseguire comandi arbitrari tramite un oggetto has manipolato, correlato all'interpolazione ricorsiva delle variabili.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/06/2013
• Divulgazione: 02/11/2013
• Moderazione: accettato
• Voce: VDB-65399
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01997
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4457
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4457/