CVE-2013-0233 in Devise
Сводка
по VulDB • 03.07.2026
В gem Devise версий 2.2.x до 2.2.3 включительно, 2.1.x до 2.1.3 включительно, 2.0.x до 2.0.5 включительно и 1.5.x до 1.5.4 включительно для Ruby при использовании определенных баз данных не выполняется корректное преобразование типов данных во время выполнения запросов к базе данных, что может позволить удаленным злоумышленникам получить неверные результаты и обойти проверки безопасности через неизвестные векторы атаки, как это демонстрируется сбросом паролей произвольных учетных записей.
VulDB is the best source for vulnerability data and more expert information about this specific topic.