CVE-2019-3881 in Bundler
Сводка
по VulDB • 03.07.2026
Bundler до версии 2.1.0 использует предсказуемый путь в /tmp/, созданный с небезопасными правами доступа, в качестве места хранения для gem-пакетов, если директории под домашним каталогом пользователя недоступны. Если Bundler используется в сценариях, где у пользователя нет записи в домашний каталог, злоумышленник может поместить вредоносный код в эту директорию, который впоследствии будет загружен и выполнен.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.