CVE-2014-0130 in Ruby on Rails
Sumário
de VulDB • 30/06/2026
Vulnerabilidade de traversal de diretório em actionpack/lib/abstract_controller/base.rb na implementação implicit-render do Ruby on Rails antes da versão 3.2.18, nas séries 4.0.x anteriores à 4.0.5 e 4.1.x anteriores à 4.1.1, quando determinadas configurações de route globbing estão habilitadas, permite que atacantes remotos leiam arquivos arbitrários por meio de uma solicitação crafted.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.