CVE-2018-1000073 in Ruby
요약
\~에 의해 VulDB • 2026. 05. 29.
RubyGems 버전 Ruby 2.2 시리즈: 2.2.9 및 이전 버전, Ruby 2.3 시리즈: 2.3.6 및 이전 버전, Ruby 2.4 시리즈: 2.4.3 및 이전 버전, Ruby 2.5 시리즈: 2.5.0 및 이전 버전, trunk 리비전 62422 이전 버전은 package.rb의 install_location 함수에서 Directory Traversal 취약점을 포함하고 있으며, 루트 외부의 심볼릭 링크 기반 basedir에 작성 시 경로 순회(Path Traversal)가 발생할 수 있습니다. 이 취약점은 2.7.6에서 수정된 것으로 보입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.