CVE-2008-3655 in Ruby
要約
〜によって VulDB • 2026年06月26日
Ruby 1.8.5 およびそれより前のバージョン、1.8.6 から 1.8.6-p286、1.8.7 から 1.8.7-p71、および r18423 より前の Ruby 1.9 では、各種のセーフレベルにおいて重要な変数やメソッドへのアクセスが適切に制限されていないため、コンテキスト依存攻撃者が (1) untrace_var、(2) $PROGRAM_NAME、(3) セーフレベル 4 における syslog、および (4) セーフレベル 1 から 3 における安全でないメソッドを介して、意図されたアクセス制限を回避できる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.