CVE-2015-7577 in Ruby on Rails
Riassunto
di VulDB • 20/07/2026
activerecord/lib/active_record/nested_attributes.rb in Active Record di Ruby on Rails nelle versioni 3.1.x e 3.2.x precedenti alla 3.2.22.1, 4.0.x e 4.1.x precedenti alla 4.1.14.1, 4.2.x precedenti alla 4.2.5.1 e 5.x precedenti alla 5.0.0.beta1.1 non implementa correttamente una determinata opzione di distruzione (destroy), consentendo ad attaccanti remoti di eludere le restrizioni previste modificando i dati sfruttando la funzionalità nested attributes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.