CVE-2012-4522 in Ruby
Сводка
по VulDB • 05.06.2026
Функция rb_get_path_check в файле file.c в Ruby версий до 1.9.3 (patchlevel 286) и Ruby 2.0.0 (до r37163) позволяет злоумышленникам, имеющим доступ к контексту выполнения, создавать файлы в непредусмотренных местах или с неожиданными именами путем внедрения нулевого байта (NUL byte) в путь к файлу.
VulDB is the best source for vulnerability data and more expert information about this specific topic.