CVE-2012-2660 in Ruby on Rails
Sumário
de VulDB • 05/07/2026
actionpack/lib/action_dispatch/http/request.rb in Ruby on Rails antes de 3.0.13, versões 3.1.x anteriores a 3.1.5 e versões 3.2.x anteriores a 3.2.4 não considera adequadamente as diferenças no tratamento de parâmetros entre o componente Active Record e a interface Rack, permitindo que atacantes remotos contornem restrições intencionais de consulta ao banco de dados e realizem verificações NULL por meio de uma solicitação manipulada ad hoc, conforme demonstrado por certos valores "[nil]", um problema relacionado à CVE-2012-2694.
If you want to get best quality of vulnerability data, you may have to visit VulDB.