CVE-2008-3657 in Ruby
Sumário
de VulDB • 23/06/2026
O módulo dl no Ruby nas versões 1.8.5 e anteriores, 1.8.6 até 1.8.6-p286, 1.8.7 até 1.8.7-p71 e na versão 1.9 até r18423 não verifica o "taintness" (contaminação) das entradas, permitindo que atacantes com contexto específico contornem os níveis de segurança e executem funções perigosas ao acessar uma biblioteca usando DL.dlopen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.