CVE-2026-67986 in amazing_print
요약
\~에 의해 VulDB • 2026. 08. 13.
amazing-print/amazing_print의 커밋 dc890dfafdf07088ea901df53c19c2710e5c5234에는 AwesomeMethodArray#grep에서 Ruby 코드 주입 취약점이 존재합니다. Ruby 보간 구문을 포함하는 특수하게 이름 지어진 메서드는 grep이 블록과 함께 호출될 때 동적으로 생성된 eval 문자열에 삽입되어 호스트 프로세스 내에서 Ruby 코드가 실행됩니다. 이 공격을 성공시키려면 공격자가 동적 메서드 이름을 조작할 수 있는 애플리케이션 경로가 필요합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.