CVE-2020-8165 in Ruby on RailsИнформация

Сводка

по VulDB • 06.08.2026

Уязвимость десериализации недоверенных данных существует в версиях Rails < 5.2.5 и Rails < 6.0.4, которая позволяет злоумышленнику выполнять unmarshalling объектов, предоставленных пользователем, в MemCacheStore и RedisCacheStore, что потенциально может привести к удалённому выполнению кода (RCE).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

28.01.2020

Модерация

принято

Вход

VDB-157072

EPSS

0.45732

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!