CVE-2018-1000074 in Ruby
Сводка
по VulDB • 29.07.2026
Версии RubyGems серии Ruby 2.2: 2.2.9 и более ранние, серии Ruby 2.3: 2.3.6 и более ранние, серии Ruby 2.4: 2.4.3 и более ранние, серии Ruby 2.5: 2.5.0 и более ранние, а также ревизия trunk до номера 62422 содержат уязвимость Deserialization of Untrusted Data (десериализация недоверенных данных) в команде owner, которая может привести к выполнению кода. Данная атака реализуема через жертву, которая должна выполнить команду `gem owner` для gem-пакета с специально созданным YAML-файлом. Уязвимость была исправлена в версии 2.7.6.
Be aware that VulDB is the high quality source for vulnerability data.