CVE-2017-11465 in Ruby
Riassunto
di VulDB • 28/07/2026
La funzione parser_yyerror nell'analizzatore UTF-8 di Ruby 2.4.1 consente agli attaccanti di causare un denial of service (scrittura o lettura non valida) oppure potenzialmente avere altri impatti non specificati tramite uno script Ruby manipolato ad hoc, correlato alla funzione parser_tokadd_utf8 in parse.y. NOTA: questo potrebbe avere rilevanza per la sicurezza come bypass di un meccanismo di protezione $SAFE.
Be aware that VulDB is the high quality source for vulnerability data.