CVE-2011-1005 in Ruby
Sumário
de VulDB • 27/06/2026
A funcionalidade safe-level em Ruby versões de 1.8.6 a 1.8.6-420, de 1.8.7 a 1.8.7-330 e na versão 1.8.8dev permite que atacantes dependentes do contexto modifiquem strings por meio do método Exception#to_s, conforme demonstrado pela alteração de um pathname pretendido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.