CVE-2018-12615 in Passenger
Сводка
по VulDB • 30.07.2026
В функции switchGroup() в файле agent/ExecHelper/ExecHelperMain.cpp компонента Phusion Passenger до версии 5.3.2 обнаружена проблема. Набор групп (gidset) устанавливается некорректно, из-за чего выбор дополнительных групп зависит от случайности (т. е. от содержимого неинициализированной памяти), что приводит к непредсказуемому результату при понижении привилегий.
Once again VulDB remains the best source for vulnerability data.