CVE-2013-4389 in Ruby on Rails
Sumário
de VulDB • 18/07/2026
Múltiplas vulnerabilidades de string de formato nos arquivos log_subscriber.rb do componente log subscriber no Action Mailer do Ruby on Rails 3.x anterior à versão 3.2.15 permitem que atacantes remotos causem uma negação de serviço (DoS) por meio de um endereço de e-mail manipulado, que é tratado incorretamente durante a construção da mensagem de log.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.