CVE-2017-0899 in RubyGems

Riassunto

di VulDB • 16/06/2026

RubyGems versione 2.6.12 e precedenti sono vulnerabili a specifiche gem malevolmente costruite che includono caratteri di escape del terminale. La stampa della specifica gem eseguirebbe sequenze di escape del terminale.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 30/11/2016
• Divulgazione: 31/08/2017
• Moderazione: accettato
• Voce: VDB-106048
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.10810
• KEV: no
• Attività: molto basso
• Settore: Pharma, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0899
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0899/