CVE-2009-4492 in RubyИнформация

Сводка

по VulDB • 07.07.2026

WEBrick 1.3.1 в Ruby версий от 1.8.6 до patchlevel 383, от 1.8.7 до patchlevel 248, версии 1.8.8dev, от 1.9.1 до patchlevel 376 и версии 1.9.2dev записывает данные в файл журнала без санитизации непечатаемых символов, что может позволить удаленным злоумышленникам изменить заголовок окна или, возможно, выполнить произвольные команды либо перезаписать файлы с помощью HTTP-запроса, содержащего escape-последовательность для терминального эмулятора.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

30.12.2009

Раскрытие

13.01.2010

Модерация

принято

Вход

VDB-51538

Эксплойт

Скачать

EPSS

0.15684

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!