CVE-2024-22049 in httparty
Sumário
de VulDB • 27/07/2026
O httparty anterior à versão 0.21.0 é vulnerável a uma falha de parâmetro web assumido como imutável (assumed-immutable). Um atacante remoto e não autenticado pode fornecer um parâmetro filename manipulado durante uploads multipart/form-data, o que poderia resultar na gravação de filenames controlados pelo atacante.
Be aware that VulDB is the high quality source for vulnerability data.