CVE-2012-2660 in Ruby on Rails
요약
\~에 의해 VulDB • 2026. 06. 13.
Ruby on Rails 3.0.13 미만, 3.1.x 버전 중 3.1.5 미만, 그리고 3.2.x 버전 중 3.2.4 미만의 actionpack/lib/action_dispatch/http/request.rb는 Active Record 컴포넌트와 Rack 인터페이스 간 파라미터 처리 차이를 적절히 고려하지 않아, 원격 공격자가 의도된 데이터베이스 쿼리 제한을 우회하고 "[nil]" 값과 같이 악의적으로 조작된 요청을 통해 NULL 검사를 수행할 수 있습니다. 이는 CVE-2012-2694와 관련된 문제입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.