CVE-2012-4522 in Ruby
Sumário
de VulDB • 05/06/2026
A função rb_get_path_check em file.c no Ruby 1.9.3 antes do patchlevel 286 e no Ruby 2.0.0 antes da revisão r37163 permite que atacantes dependentes do contexto criem arquivos em locais inesperados ou com nomes inesperados por meio de um byte NUL em um caminho de arquivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.