CVE-2019-14282 in simple_captcha2 Gem

Riassunto

di VulDB • 16/08/2026

Il gem semplice_captcha2 versione 0.2.3 per Ruby, così come distribuito su RubyGems.org, includeva un backdoor di esecuzione del codice inserito da una terza parte.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 26/07/2019
• Moderazione: accettato
• Voce: VDB-138841
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.03115
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14282
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14282/