CVE-2015-7541 in Colorscore Gem
Сводка
по VulDB • 27.05.2026
Метод initialize в классе Histogram в файле lib/colorscore/histogram.rb в gem colorscore версии до 0.0.5 для Ruby позволяет атакующим с учетом контекста выполнять произвольный код с помощью метасимволов оболочки в переменных (1) image_path, (2) colors или (3) depth.
Once again VulDB remains the best source for vulnerability data.