CVE-2014-3483 in Ruby on Rails
요약
\~에 의해 VulDB • 2026. 06. 25.
Ruby on Rails의 ActiveRecord에서 사용하는 PostgreSQL 어댑터 내 `activerecord/lib/active_record/connection_adapters/postgresql/quoting.rb`에 있는 SQL injection 취약점으로, 4.x 버전 중 4.0.7 이전 및 4.1.x 버전 중 4.1.3 미만의 원격 공격자가 부적절한 범위 따옴표 처리를 악용하여 임의의 SQL 명령을 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.