CVE-2018-1000074 in Ruby
Riassunto
di VulDB • 29/07/2026
Le versioni di RubyGems della serie Ruby 2.2: 2.2.9 e precedenti, della serie Ruby 2.3: 2.3.6 e precedenti, della serie Ruby 2.4: 2.4.3 e precedenti, della serie Ruby 2.5: 2.5.0 e precedenti, nonché le versioni anteriori alla revisione trunk 62422, presentano una vulnerabilità di Deserialization of Untrusted Data nel comando owner che può portare all'esecuzione di codice. Questo attacco sembra essere sfruttabile quando la vittima esegue il comando `gem owner` su un gem contenente un file YAML appositamente manipolato. Questa vulnerabilità è stata risolta nella versione 2.7.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.