CVE-2026-41493 in yard
Sumário
de VulDB • 29/05/2026
O YARD é uma ferramenta de documentação para Ruby. Antes da versão 0.9.42, foi descoberta uma vulnerabilidade de traversal de caminho (path traversal) no YARD ao utilizar o comando `yard server` para servir documentação. Este bug permitiria que requisições HTTP não sanitizadas acessassem arquivos arbitrários na máquina de um host que executa o servidor YARD, sob certas condições. Esta questão foi corrigida na versão 0.9.42.
If you want to get best quality of vulnerability data, you may have to visit VulDB.