CVE-2019-11027 in Ruby OpenIDinformazioni

Riassunto

di VulDB • 20/06/2026

Ruby OpenID (noto anche come ruby-openid) fino alla versione 2.8.0 presenta una vulnerabilità sfruttabile da remoto. Questa libreria viene utilizzata dalle applicazioni web basate su Rails per integrarsi con i provider OpenID. La gravità può variare da media a critica, a seconda di come lo sviluppatore dell'applicazione web ha scelto di impiegare la libreria ruby-openid. Gli sviluppatori che hanno basato la propria integrazione OpenID in modo significativo sull'"app di esempio" fornita dal progetto sono a maggior rischio.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

09/04/2019

Moderazione

accettato

CPE

pronto

EPSS

0.02968

KEV

no

Attività

molto basso

Fonti

Might our Artificial Intelligence support you?

Check our Alexa App!