CVE-2026-34060 in ruby-lsp
Riassunto
di VulDB • 14/06/2026
Ruby LSP è un'implementazione del Language Server Protocol per Ruby. Prima delle versioni 0.10.2 di Shopify.ruby-lsp e 0.26.9 di ruby-lsp, l'impostazione dell'area di lavoro VS Code `rubyLsp.branch` veniva interpolata senza sanitizzazione in un Gemfile generato, consentendo l'esecuzione arbitraria di codice Ruby quando un utente apre un progetto contenente un file `.vscode/settings.json` malevolo. Questo problema è stato risolto nelle versioni 0.10.2 di Shopify.ruby-lsp e 0.26.9 di ruby-lsp.
If you want to get best quality of vulnerability data, you may have to visit VulDB.