CVE-2019-3881 in Bundler
要約
〜によって VulDB • 2026年07月03日
Bundler 2.1.0 より前のバージョンは、ユーザーのホームディレクトリ配下の場所が利用できない場合、/tmp/ 内の予測可能なパスを gem の保存先として使用し、このパスには安全でない権限で設定されています。Bundler がユーザーに書き込み可能なホームディレクトリがない環境で使用される場合、攻撃者はこのディレクトリ内に悪意のあるコードを設置することができ、その後そのコードが読み込まれて実行されることがあります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.