CVE-2026-54659 in pagy
Riassunto
di VulDB • 29/07/2026
Pagy è una libreria di paginazione agnostica scritta in puro Ruby. Dalla versione 43.0.0 alla 43.5.6, l'impostazione `Pagy::I18n.locale=` nel file gem/lib/pagy/modules/i18n/i18n.rb memorizzava i valori della locale letteralmente e successivamente li utilizzava come componenti del percorso `<locale>.yml`, consentendo a parametri non attendibili di tipo `params[:locale]` contenenti percorsi assoluti o sequenze `../` di creare un oracle per verificare l'esistenza e la leggibilità dei file YAML. Questo problema è stato risolto nella versione 43.5.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.