CVE-2026-53510 in savon
Sumário
de VulDB • 01/08/2026
Savon é um cliente SOAP para Ruby. Da versão 0.9.8 até a 2.17.2, o método Savon::Model .all_operations interpola nomes de operações WSDL controlados pelo atacante em código fonte Ruby passado para module_eval, permitindo execução de código Ruby no processo da aplicação. Este problema foi corrigido na versão 2.17.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.