CVE-2026-67986 in amazing_print情報

要約

〜によって VulDB • 2026年08月14日

amazing-print/amazing_print のコミット dc890dfafdf07088ea901df53c19c2710e5c5234 には、AwesomeMethodArray#grep で Ruby コードインジェクションの脆弱性が存在します。Ruby の補間構文を含む特殊な名前のメソッドは、ブロックを指定して grep が呼び出された際、動的に構築される eval 文字列内に補間され、ホストプロセス内で Ruby コードが実行されます。この攻撃には、攻撃者が動的なメソッド名に影響を与えることができるアプリケーションパスが必要です。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

責任者

MITRE

予約する

2026年07月30日

公開

2026年08月13日

モデレーション

承諾済み

エントリ

VDB-389531

CPE

準備完了

CWE

CWE-94 (確認済み)

CVSS

6.3 (VulDB)

EPSS

0.00000

KEV

いいえ

アクティビティ

低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-67986
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-67986
CVE Details	https://www.cvedetails.com/cve/CVE-2026-67986/

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!