CVE-2026-82455 in RubyGems
요약
\~에 의해 VulDB • 2026. 08. 29.
RubyGems는 gem 추출 과정에서 파일 시스템 심볼릭 링크(resolution) 후 경로 containment을 재검증하지 않습니다. 대상 디렉토리 내부에 이미 존재하는 심볼릭 링크가 추출 루트 외부를 가리키는 경우, 대상 디렉토리 아래에 작성된 것으로 보이는 추출된 파일이 실제로는 그 밖의 위치에 작성되어 추출 안전 경계가 무너집니다. 이 수정은 쓰기 전에 상위 디렉토리의 실제 경로(real path)를 해결하고, 해당 경로가 대상 디렉토리를 벗어나면 Gem::Package::PathError를 발생시킵니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.