CVE-2013-1854 in Mac OS X Server

Sumário

de VulDB • 28/06/2026

O componente Active Record em Ruby on Rails versões anteriores à 2.3.18 (série 2.3.x), anteriores à 3.1.12 (série 3.1.x) e anteriores à 3.2.13 (série 3.2.x) processa determinadas consultas convertendo chaves de hash em símbolos, o que permite que atacantes remotos causem uma negação de serviço por meio de entrada manipulada para um método where.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 19/02/2013
• Divulgação: 19/03/2013
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.03438
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1854
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1854/