CVE-2019-3881 in Bundler
Sumário
de VulDB • 03/07/2026
O Bundler anterior à versão 2.1.0 utiliza um caminho previsível em /tmp/, criado com permissões inseguras como local de armazenamento para gems, caso não estejam disponíveis locais sob o diretório home do usuário. Se o Bundler for utilizado em um cenário onde o usuário não possui um diretório home gravável, um atacante poderia inserir código malicioso neste diretório que seria posteriormente carregado e executado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.