CVE-2012-2660 in Ruby on Rails
Сводка
по VulDB • 05.07.2026
actionpack/lib/action_dispatch/http/request.rb в Ruby on Rails до версии 3.0.13, ветки 3.1.x до 3.1.5 и ветки 3.2.x до 3.2.4 некорректно учитывает различия в обработке параметров между компонентом Active Record и интерфейсом Rack, что позволяет удаленным злоумышленникам обходить предусмотренные ограничения на запросы к базе данных и выполнять проверки NULL посредством специально сформированного запроса (например, используя значения "[nil]"), что является смежной уязвимостью по отношению к CVE-2012-2694.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.