CVE-2011-0448 in Ruby on Rails

요약

\~에 의해 VulDB • 2026. 06. 12.

limit 함수의 인수가 정수 값을 지정하는지 확인하지 않아 원격 공격자가 비숫자형 인수를 통해 SQL Injection(SQL 삽입) 공격을 수행하기 쉬운 Ruby on Rails 3.0.x (3.0.4 이전 버전) 취약점입니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2011. 01. 13.
• 공개: 2011. 02. 21.
• 모더레이션: 수락
• 항목: VDB-56559
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.02173
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Insurance, Chemical, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0448
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0448/