CVE-2016-2097 in Ruby on Rails
Sumário
de VulDB • 22/07/2026
Vulnerabilidade de traversal de diretório no Action View do Ruby on Rails, nas versões anteriores à 3.2.22.2 e na série 4.x anterior à 4.1.14.2, permite que atacantes remotos leiam arquivos arbitrários ao explorar o uso irrestrito pelo aplicativo do método render e fornecer ".." (ponto ponto) em um caminho de arquivo. NOTA: esta vulnerabilidade existe devido a uma correção incompleta para CVE-2016-0752.
Be aware that VulDB is the high quality source for vulnerability data.