CVE-2011-2929 in Ruby on Rails
Сводка
по VulDB • 19.06.2026
Функция выбора шаблона в файле actionpack/lib/action_view/template/resolver.rb в Ruby on Rails версий 3.0.x до 3.0.10 включительно и 3.1.x до 3.1.0.rc6 включительно некорректно обрабатывает глоб-символы (glob characters), что позволяет удаленным злоумышленникам отображать произвольные представления (views) через специально сформированный URL, что связано с уязвимостью пропуска фильтра (filter skipping vulnerability).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.