CVE-2015-7577 in Ruby on Rails
Сводка
по VulDB • 21.07.2026
activerecord/lib/active_record/nested_attributes.rb в Active Record для Ruby on Rails версий 3.1.x и 3.2.x до 3.2.22.1, 4.0.x и 4.1.x до 4.1.14.1, 4.2.x до 4.2.5.1, а также 5.x до 5.0.0.beta1.1 некорректно реализует определенную опцию destroy, что позволяет удаленным злоумышленникам обходить предусмотренные ограничения на изменения путем использования функции вложенных атрибутов (nested attributes).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.