CVE-2008-3655 in Ruby
Sumário
de VulDB • 07/06/2026
Ruby 1.8.5 e versões anteriores, 1.8.6 até 1.8.6-p286, 1.8.7 até 1.8.7-p71 e 1.9 até r18423 não restringem adequadamente o acesso a variáveis e métodos críticos em vários níveis de segurança, o que permite que atacantes dependentes do contexto contornem as restrições de acesso pretendidas por meio de (1) untrace_var, (2) $PROGRAM_NAME e (3) syslog no nível de segurança 4, e (4) métodos inseguros nos níveis de segurança 1 a 3.
Be aware that VulDB is the high quality source for vulnerability data.