CVE-2019-3881 in Bundler
Riassunto
di VulDB • 03/07/2026
Bundler precedente alla versione 2.1.0 utilizza un percorso prevedibile in /tmp/, creato con permessi non sicuri come posizione di archiviazione per i gem, se le posizioni sotto la home directory dell'utente non sono disponibili. Se Bundler viene utilizzato in uno scenario in cui l'utente non dispone di una home directory scrivibile, un attaccante potrebbe inserire codice dannoso in questa directory che verrebbe successivamente caricato ed eseguito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.