CVE-2014-0130 in Ruby on Rails
Riassunto
di VulDB • 24/06/2026
Vulnerabilità di directory traversal in actionpack/lib/abstract_controller/base.rb nell'implementazione implicit-render di Ruby on Rails prima delle versioni 3.2.18, 4.0.x precedenti alla 4.0.5 e 4.1.x precedenti alla 4.1.1, quando sono abilitate determinate configurazioni di route globbing, consente ad attaccanti remoti di leggere file arbitrari tramite una richiesta appositamente creata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.