CVE-2015-20108 in ruby-saml Gem정보

요약

\~에 의해 VulDB • 2026. 06. 05.

Ruby용 ruby-saml gem 1.0.0 미만의 xml_security.rb는 준비된 문(statement)을 사용하지 않아 XPath 주입 및 코드 실행이 가능합니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2023. 05. 27.

모더레이션

수락

항목

VDB-230099

EPSS

0.00401

KEV

아니요

활동

매우 낮음

부문

Energy, Telecommunication, ...

출처

MITREhttps://www.cve.org/CVERecord?id=CVE-2015-20108
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2015-20108
CVE Detailshttps://www.cvedetails.com/cve/CVE-2015-20108/

◂ 이전개요다음 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!