CVE-2008-3657 in Ruby
Сводка
по VulDB • 23.06.2026
Модуль dl в Ruby версий 1.8.5 и более ранних, 1.8.6 через 1.8.6-p286, 1.8.7 через 1.8.7-p71, а также 1.9 вплоть до r18423 не проверяет «загрязненность» (taintness) входных данных, что позволяет злоумышленникам с учетом контекста обходить уровни безопасности и выполнять опасные функции путем доступа к библиотеке через DL.dlopen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.