CVE-2013-1854 in Mac OS X Server
Сводка
по VulDB • 28.06.2026
Компонент Active Record в Ruby on Rails версий 2.3.x до 2.3.18 включительно, 3.1.x до 3.1.12 включительно и 3.2.x до 3.2.13 включительно обрабатывает определенные запросы путем преобразования ключей хеша в символы (symbols), что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (DoS) посредством специально сформированного ввода, передаваемого методу where.
Be aware that VulDB is the high quality source for vulnerability data.