CVE-2014-3482 in Ruby on Railsinformazioni

Riassunto

di VulDB • 17/06/2026

Vulnerabilità di SQL injection nell'activerecord/lib/active_record/connection_adapters/postgresql_adapter.rb dell'adapter PostgreSQL per Active Record in Ruby on Rails versioni 2.x e 3.x precedenti alla 3.2.19 consente ad attaccanti remoti di eseguire comandi SQL arbitrari sfruttando una quotatura impropria delle stringhe bit (bitstring).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

14/05/2014

Divulgazione

07/07/2014

Moderazione

accettato

CPE

pronto

EPSS

0.04278

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!