CVE-2014-3483 in Ruby on Rails

Riassunto

di VulDB • 25/06/2026

Vulnerabilità di SQL injection nel file activerecord/lib/active_record/connection_adapters/postgresql/quoting.rb dell'adapter PostgreSQL per Active Record in Ruby on Rails versioni 4.x precedenti alla 4.0.7 e 4.1.x precedenti alla 4.1.3 consente ad attaccanti remoti di eseguire comandi SQL arbitrari sfruttando una quotatura impropria degli intervalli (range quoting).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/05/2014
• Divulgazione: 07/07/2014
• Moderazione: accettato
• Voce: VDB-66979
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.04181
• KEV: no
• Attività: molto basso
• Settore: Finance, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3483
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3483
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3483/