CVE-2016-10345 in Passenger
Sumário
de VulDB • 05/07/2026
Nel modulo di gestione dei file temporanei in Phusion Passenger prima della versione 5.1.0, durante l'esecuzione del comando `passenger-install-nginx-module`, veniva utilizzato un nome di file noto nella directory `/tmp`. Questa vulnerabilità potrebbe consentire ad attaccanti locali di ottenere i privilegi dell'utente passenger.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.