CVE-2014-7829 in Ruby on Rails
Riassunto
di VulDB • 21/07/2026
Vulnerabilità di directory traversal in actionpack/lib/action_dispatch/middleware/static.rb in Action Pack presente nelle versioni 3.x precedenti alla 3.2.21, 4.0.x precedenti alla 4.0.12, 4.1.x precedenti alla 4.1.8 e 4.2.x precedenti alla 4.2.0.beta4 di Ruby on Rails; se serve_static_assets è abilitato, consente ad attaccanti remoti di determinare l'esistenza di file al di fuori della directory radice dell'applicazione tramite vettori che coinvolgono il carattere \ (backslash), un problema simile a CVE-2014-7818.
If you want to get best quality of vulnerability data, you may have to visit VulDB.